Qv06
Résoluhelp
merci d'avance de votre réponse
30 réponses
Un problème de hijacker qvo6 affecte Windows 7 et Google Chrome en affichant un moteur de recherche indésirable et en ralentissant le système, malgré plusieurs analyses et recherches manuelles. Les solutions essentielles incluent Delfix en administrateur pour désinstaller les outils de désinfection et ZHPFix pour nettoyer les entrées liées au hijacker et éliminer les traces. Des vérifications complémentaires consistent ensuite à remplacer le moteur par Google dans les paramètres et à supprimer les extensions indésirables, puis à vérifier les rapports générés par Delfix et ZHPFix. En cas de persistance, suivre les indications des rapports et rechercher des outils complémentaires ou des mesures de nettoyage spécifiques afin d’éviter que des restes n’impactent à nouveau le navigateur.
-
Contributeurre
ok,super
@+
-
Contributeurre
il faut que j'arrête de boire^^ lol
le pc fonctionne correctement?
@+ et bon surf
-
Contributeurre
ok, si tu n'as plus de soucis, tu peux mettre ton topic en résolu
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
@+
-
Contributeurre
ça sert a désinstaller les outils de désinfection
a faire 1 sauvegarde de la base de registre
a réactiver l'UAC>>regarde ceci
a purger la restauration système afin que tu ne te serve pas d'1 point de restauration infecté
a réinitialiser les paramètres système
@+
-
-
voila :
# DelFix v10.3 - Rapport créé le 11/07/2013 à 13:24:54
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : the wizard - PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\the wizard\Downloads\adwcleaner.exe
Supprimé : C:\Users\the wizard\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
~ Sauvegarde de la base de registre ... OK
~ Purge de la restauration système ...
Supprimé : RP #37 [Installé Casse Briques 3D | 07/03/2013 18:07:15]
Supprimé : RP #38 [Installé Casse Briques Mega Compil | 07/04/2013 14:43:11]
Supprimé : RP #39 [Installé Casse Briques Chinois | 07/04/2013 14:47:59]
Supprimé : RP #40 [Installé Casse Briques Egypte | 07/04/2013 14:48:05]
Supprimé : RP #41 [Installed Antares Auto-Tune 7 VST. | 07/08/2013 07:37:46]
Supprimé : RP #42 [P | 07/08/2013 08:55:35]
Supprimé : RP #43 [P | 07/09/2013 09:55:28]
Supprimé : RP #44 [Windows Update | 07/10/2013 21:22:59]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
-
-
Contributeurre
regarde l'image
tu dois cocher toutes les cases
@+
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl -
Contributeurre
ps.y a pas de rapport de delfix je l'ais fait manuellement dans l'outil de désinstallation du panneau de configuration
alors je te conseille de passer delfix, car il ne fait pas que supprimer les outils de désinfection
@+ -
Contributeurre
je t'ais devancer je l'ais déja fait :)
tu peux poster le rapport de delfix s'il te plaît
oui je vais en changer enfin j'espère par ce que comme je t'ais dit c'est pas mois qui paye et comme elle novice de ce côté là, elle n'écoute pas les argument que je lui donne et ne fait pas confiance au forum mais bon je connait des amis à ma mère qui son dans l'informatique et qui pourrait la convaincre
pour désinstaller F sécure, il y a 1 outil
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#f-secure
si tu n'as plus de soucis, tu peux mettre ton topic en résolu
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
@+-
oui tkt je sais désinstaller f-secure et je sais marqué une discussion en résolu
ps.y a pas de rapport de delfix je l'ais fait manuellement dans l'outil de désinstallation du panneau de configuration
-
-
Contributeursalut
tu as parlé avec ta mère pour F sécure?
si tu veux changer d'antivirus, dis le moi
tu dois encore faire ceci pour désinstaller les outils de désinfection
télécharge delfix sur ton bureau (clique sur la flèche verte)
le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix
exécute le en tant qu'administrateur (clic droit)
vérifie que toutes les cases soient cochées:5
clique sur exécuter
le rapport s'affichera sur ton bureau et dans C:\delfix.txt
poste le rapport via 1 copier/coller
@+
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl-
-
oui je vais en changer enfin j'espère par ce que comme je t'ais dit c'est pas mois qui paye et comme elle novice de ce côté là, elle n'écoute pas les argument que je lui donne et ne fait pas confiance au forum mais bon je connait des amis à ma mère qui son dans l'informatique et qui pourrait la convaincre
-
-
Contributeurre
fais ceci
lance zhpfix en tant qu'administrateur (clic droit)
copie tout le texte en gras ci-dessous
clique sur le 2ème bouton en haut a gauche (coller le presse papier)
clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données
le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt
poste le rapport via ce lien https://www.cjoint.com/
le texte a copier
G1 - GCS: Preference [User Data\Default] http://ww7.easylifeapp.com =>Hijacker.GadgetBox
G2 - GCE: Preference [User Data\Default] [npgafapgojphfblahopdafgbpmennpak] HP 7 Part 2 v.1 (Activé)
---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww7.easylifeapp.com =>Hijacker.GadgetBox
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://ww7.easylifeapp.com =>Hijacker.GadgetBox
O4 - GS\Desktop: Free YouTube Downloader Converter.lnk . (...) -- C:\Program Files (x86)\Free YouTube Downloader Converter\UNWISE.exe (.not file.) =>PUP.Dealio
[HKLM\Software\Wow6432Node\SP Global] =>PUP.AdvancedSystemProtector
[HKCU\Software\AppDataLow\SProtector] =>PUP.Mocaflix
[HKLM\Software\Wow6432Node\SProtector] =>PUP.Mocaflix
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {01bd49d7-c76b-4310-8beb-14d7e5f322c6} [DefaultScope] - (EasyLife) - http://ww7.easylifeapp.com =>Hijacker.GadgetBox
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
[HKLM\Software\Wow6432Node\SP Global] =>PUP.AdvancedSystemProtector
[HKCU\Software\AppDataLow\SProtector] =>PUP.AdvancedSystemProtector
[HKLM\Software\Wow6432Node\SProtector] =>PUP.AdvancedSystemProtector
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
C:\ProgramData\InstallMate =>Toolbar.Agent
SysRestore
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash
@+-
voila :
https://www.cjoint.com/?3Gjl52gNNLY
ps.c'est bon je n'ais plus que google dans mes moteur de recherche -
-
-
Contributeurre
je déconne, mais passe moi maman
pour ta gouverne, tu peux désinstaller F machin et installer 1 autre AV
par contre si tu le désinstalles, tu dois téléphoner a ton FAI pour qu'il ne te facture
plus F>>machin
si tu veux le désinstaller, il y a 1 outil>>> donc, pour le bien de ton pc, tu demandes
@+
-
Contributeurre
j'ai bien compris que F machin est fourni par ton FAI>>>>>>>>>>>>>>>>>>>>
n'empêche que >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
regarde ceci et montre a maman
https://www.malekal.com/meilleurs-antivirus-choisir-windows-10/
je ne te fournis pas le lien juste pour te faire réfléchir, mais pour que tu le montres aussi à ta mère
tu peux lui dire que c'est de confiance, ça vient de Malékal
@+
-
Contributeurre
dans la série>> je suis 1 héros, F secure c'est pas le top
perso je te propose avast
dis moi ce que tu en penses
@+
-
je suis totalement d'accord avec toi et j'essaie de persuader ma mère (oui je suis mineur et c'est elle qui paye) depuis longtemps de prendre Avast ou un autre antivirus meilleur mais le problème est que f-secure est un antivirus fourni par mon FAI (darty avec le pack sécurité) et qu'elle ne veut pas résilier ce pack. dsl si je raconte ma vie :)
-
-
Contributeurre
ok, alors envoie
merci
@+
-
oui voila :
https://www.cjoint.com/?3GisKfPG52N
-
-
Contributeurre
du calme mon gars
fais ceci
télécharge zhpdiag sur ton bureau (outil de diagnostic)
le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport
utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)
pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche)
le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt
poste le rapport via ce lien https://www.cjoint.com/
-
Contributeurre
regarde cette image pour supprimer ton moteur de recherche indésirable (dans les paramètres de chrome) les 3 barres horizontales en haut a droite
https://www.cjoint.com/c/CGilYisBnfo
dans la 1er case tu mets google chrome, puis tu vas dans tes moteurs de recherche
et tu supprimes esay a life
dis moi si ça va (je dois partir 1H)
@+
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl -
Contributeurre
ok, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via
ce lien https://www.cjoint.com/
@+
-
Contributeurre
et t'arrive pas a le supprimer en reparamètrant tes navigateurs?
Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
@+ -
Contributeurre
pas de soucis^^
si tout est ok avec ton pc, tu peux faire ceci pour supprimer les outils de désinfection
télécharge delfix sur ton bureau
le lien https://toolslib.net
exécute le en tant qu'administrateur (clic droit)
vérifie que toutes les cases soient cochées:5
clique sur exécuter
le rapport s'affichera sur ton bureau et dans C:\delfix.txt
poste le rapport via 1 copier/coller
@+
-
Contributeurre
c'est pas grave le rapport est court et il est passé en copier/coller
vérifie que tu n'as plus rien de qov6
merci
@+
-
Contributeurre
oups... excuse je n'ai pas fait attention
fais ceci maintenant pour virer les reste de qov6
lance zhpfix en tant qu'administrateur (clic droit)
copie tout le texte en gras ci-dessous
clique sur le 2ème bouton en haut a gauche (coller le presse papier)
clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données
le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt
poste le rapport via ce lien https://www.cjoint.com/
le texte a copier
G1 - GCS: Preference [User Data\Default] http://search.qvo6.com =>Hijacker.Qvo6
O4 - GS\Desktop: Free YouTube Downloader Converter.lnk . (...) -- C:\Program Files (x86)\Free YouTube Downloader Converter\UNWISE.exe (.not file.) =>PUP.Dealio
O4 - GS\SendTo: Desk 365.lnk . (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) =>Hijacker.22Find
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) [0] =>Hijacker.22Find
[MD5.00000000000000000000000000000000] [APT] [{91CEDF63-A695-4809-8CAF-6166EFA5316C}] (...) -- C:\Users\the wizard\Local Settings\Application Data\Bundled software uninstaller\bi_client.exe (.not file.) [0]
[HKCU\Software\Softonic] =>Toolbar.Conduit
O53 - SMSR:HKLM\...\startupreg\Browser Infrastructure Helper [Key] . (...) -- C:\Users\the wizard\AppData\Local\Smartbar\Application\QuickShare.exe (.not file.) =>Hijacker.SmartBar
O61 - LFC: 07/07/2013 - 18:51:38 ---A- C:\Users\the wizard\Downloads\SoftonicDownloader_pour_fl-studio.exe [393064] =>Toolbar.Conduit
[MD5.5AA3E89A59E3D556B5F9B6D8D8EE3A82] [SPRF][07/07/2013] (.Somoto Ltd. - Better Installer Cleaner.) -- C:\Users\the wizard\AppData\Local\Temp\bi_cleaner.exe [42080] =>Adware.MegaSearch
[MD5.D295B4F8AEE382AEF9794A3445DFC6E4] [SPRF][07/07/2013] (...) -- C:\Users\the wizard\AppData\Local\Temp\mlv_ar_201374152738_qvo6.exe [200272] =>Hijacker.Qvo6
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] =>Hijacker.22find
C:\Users\the wizard\AppData\Local\Temp\bi_cleaner.exe =>Adware.MegaSearch
SysRestore
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash
@+
-
voila :
Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre :
Run by the wizard at 08/07/2013 10:55:52
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée
========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Softonic
SUPPRIME Key*: StartupReg: Browser Infrastructure Helper
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\the wizard\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.qvo6.com
========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Fichier(s) ==========
ABSENT File: c:\users\the wizard\desktop\free youtube downloader converter.lnk
ABSENT File: c:\program files (x86)\free youtube downloader converter\unwise.exe
ABSENT File: c:\users\the wizard\appdata\roaming\microsoft\windows\sendto\o4 - gs\sendto: desk 365.lnk
ABSENT File: c:\users\the wizard\appdata\local\smartbar\application\quickshare.exe
SUPPRIME File: c:\users\the wizard\downloads\softonicdownloader_pour_fl-studio.exe
ABSENT Folder/File: c:\users\the wizard\appdata\local\temp\bi_cleaner.exe
ABSENT Folder/File: c:\users\the wizard\appdata\local\temp\mlv_ar_201374152738_qvo6.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Tache planifiée ==========
SUPPRIME Task: Desk 365 RunAsStdUser
SUPPRIME Task: {91CEDF63-A695-4809-8CAF-6166EFA5316C}
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
3 : Clé(s) du Registre
8 : Valeur(s) du Registre
3 : Dossier(s)
9 : Fichier(s)
2 : Préférences navigateur
2 : Tache planifiée
1 : Restauration Système
End of clean in 00mn 30s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/07/2013 19:15:20 [695]
C:\ZHP\ZHPFix[R2].txt - 08/07/2013 10:55:52 [2519] -
-
- 1
- 2