QV06

ad1607 -  
ce QV06 viens de débarquer su mon ordi j'ai tout essayé adwcleaner otl supression de l'url du raccourci
Rien ne change sa marche une fois et dès que je réouvre une fenètre de chrome et internet explorer qvo6 revient

27 réponses

Résumé de la discussion

Le problème porte sur QV06, hijacker qui réapparaît après suppression et suppression de raccourcis, se réactivant à l'ouverture des navigateurs et modifiant les paramètres essentiels. AdwCleaner a désinfecté des raccourcis et supprimé des clés de registre associées, mais QV06 réapparaît à chaque démarrage des navigateurs, ce qui montre que le malware laisse des traces résiduelles. D'autres conseils recommandent un diagnostic poussé avec OTL, l'envoi des rapports sur pjjoint et la consultation de tutoriels Malekal, en lançant OTL avec droits administrateur pour identifier les processus et DLL potentiellement malveillants. Des réponses ajoutent que l'infection peut persister via des préférences et raccourcis corrompus dans les profils Chrome et Internet Explorer, nécessitant potentiellement un nettoyage complet des données utilisateur.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    SRV - [2013/09/02 21:26:19 | 000,343,104 | ---- | M] (Woodtale Technology Inc) [Auto | Running] -- C:\Users\HAKIM\AppData\Local\DProtect\DProtectSvc.exe -- (DPService)
    CHR - plugin: Software Update (Enabled) = C:\Program Files (x86)\Software\Update\1.2.201.0\npSoftwareOneClick8.dll
    O20 - AppInit_DLLs: (C:\Users\HAKIM\AppData\Local\DProtect\eBP.dll) - C:\Users\HAKIM\AppData\Local\DProtect\eBP.dll ()
    O20 - AppInit_DLLs: (C:\Users\HAKIM\AppData\Local\DProtect\eBPSD.dll) - C:\Users\HAKIM\AppData\Local\DProtect\eBPSD.dll ()
    [2013/09/02 21:26:19 | 000,000,000 | ---D | C] -- C:\Users\HAKIM\AppData\Local\DProtect

    * poste le rapport ici

    ~~

    Relance AdwCleaner en nettoyage.
  4. ad1607 Auteur
    Il y a toujours QV06
    1. Malekal_morte- Modérateur
      Fais OTL.
      Ca sert à rien de répéter que y a qvo6 sans rien faire, il va pas partir tout seul.
  6. Malekal_morte- Modérateur
    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    1. ad1607 Auteur
      Non sa change rien est le liens dans le raccourci revient
      CROTE QVO6 EST DE LA *****
      3. Malekal_morte- Modérateur
        Désinstalle / Réinstalle les navigateurs WEB où cela pose problème, comme c'est expliqué à la fin des liens données plus haut.
        2. Malekal_morte- Modérateur
          Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
          * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
          * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
          * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

          NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

          puis : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
          Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
          Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

          3. ad1607 Auteur
            avast! internet sécurity
            1. Malekal_morte- Modérateur
              ça ne répond pas à ma question ça :)
          6. livebox81600
            Salut, je suis pas expert mais j'ai vu sur un site que adwcliner est un bon logiciel pour suprimer les virus. Une question, ouas tu pu choper se virus? Est-ce que tu as un antivirus?
            2. ad1607 Auteur
              2ème rapport de adwcleaner :
              # AdwCleaner v3.002 - Rapport créé le 04/09/2013 à 18:56:45
              # Mis à jour le 01/09/2013 par Xplode
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
              # Nom d'utilisateur : HAKIM - HAKIM-TOSH
              # Exécuté depuis : C:\Users\HAKIM\Downloads\adwcleaner.exe
              # Option : Nettoyer

              ***** [ Services ] *****

              ***** [ Fichiers / Dossiers ] *****

              ***** [ Raccourcis ] *****

              Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
              Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk

              ***** [ Registre ] *****

              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

              ***** [ Navigateurs ] *****

              -\\ Internet Explorer v10.0.9200.16660

              -\\ Google Chrome v29.0.1547.66

              [ Fichier : C:\Users\HAKIM\AppData\Local\Google\Chrome\User Data\Default\preferences ]

              Supprimée : homepage
              Supprimée : urls_to_restore_on_startup

              [ Fichier : C:\Users\Adam\AppData\Local\Google\Chrome\User Data\Default\preferences ]

              [ Fichier : C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\preferences ]

              *************************

              AdwCleaner[R0].txt - [3985 octets] - [04/09/2013 18:50:56]
              AdwCleaner[S0].txt - [2048 octets] - [04/09/2013 18:56:45]

              ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2108 octets] ##########
              1. Malekal_morte- Modérateur
                sur AdwCleaner, tu as collé un rapport de recherche.
                Tu as fait nettoyage ?
                • 1
                • 2

                Discussions similaires

                Qv06.com
                Kotionok

                22 réponses