Comment supprimé qvo6 ????

Résolu
J'ai été infecté par qvo6 j ai essayé ccleaner , malwarebyte paramètre option internet etc.... mais rien ni fait autant que niveau informatique je ne suis pas une lumière si une bonne âme pouvait me prendre par la main pour m'aider mille merci !!
Je possède Windows 8.

7 réponses

  1. Non merci bcp l'informatique ca me rend fou !!!
    0
    1. Modérateur
      plus de qvo6 ?
      0
      1. Malwarebytes Anti-Malware (Essai) 1.75.0.1300
        www.malwarebytes.org

        Version de la base de données: v2013.09.16.04

        Windows 8 x86 NTFS
        Internet Explorer 10.0.9200.16384
        LAB :: LAETITIA [administrateur]

        Protection: Activé

        16/09/2013 15:57:44
        MBAM-log-2013-09-16 (16-01-01) rap flo.txt

        Type d'examen: Examen rapide
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 283477
        Temps écoulé: 2 minute(s), 22 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 3
        HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
        HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
        HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Aucune action effectuée.

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 5
        C:\Users\LAB\Local Settings\Temporary Internet Files\Content.IE5\M3K0TTOQ\pricepeep_50001_1001[1].exe (Adware.Agent) -> Aucune action effectuée.
        C:\Users\LAB\Local Settings\Temporary Internet Files\Content.IE5\M3K0TTOQ\Setup.exe (PUP.Optional.iBryte) -> Aucune action effectuée.
        C:\Users\LAB\Local Settings\Temporary Internet Files\Content.IE5\Q82V01TY\OptimizerPro[1].exe (PUP.Optional.OptimizePro.A) -> Aucune action effectuée.
        C:\Users\LAB\Local Settings\Temporary Internet Files\Content.IE5\X3Y0T2DG\adks_ar_qvo6[1].exe (PUP.Optional.Elex) -> Aucune action effectuée.
        C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Aucune action effectuée.

        (fin)

        Désolé je plane avec l'informatique merci de ton aide
        0
        1. Modérateur
          tu as bien fait clic droit / tout cocher et bouton supprimer selection à l'issu du scan ?
          0
        2. oui
          0
      2. Modérateur
        et Malwarebytes ?

        0
        1. # AdwCleaner v3.004 - Report created 16/09/2013 at 15:44:20
          # Updated 15/09/2013 by Xplode
          # Operating System : Windows 8 (32 bits)
          # Username : LAB - LAETITIA
          # Running from : C:\Users\LAB\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q82V01TY\adwcleaner.exe
          # Option : Clean

          ***** [ Services ] *****

          Service Deleted : DPService
          Service Deleted : WsysSvc

          ***** [ Files / Folders ] *****

          Folder Deleted : C:\ProgramData\Babylon
          Folder Deleted : C:\ProgramData\eSafe
          Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro
          Folder Deleted : C:\Program Files\optimizer pro
          Folder Deleted : C:\Program Files\Plus-HD-3.5
          Folder Deleted : C:\Program Files\PricePeep
          Folder Deleted : C:\Users\LAB\AppData\Local\Babylon
          Folder Deleted : C:\Users\LAB\AppData\Local\DProtect
          Folder Deleted : C:\Users\LAB\AppData\Local\Temp\DProtect
          Folder Deleted : C:\Users\LAB\AppData\Local\Temp\eIntaller
          Folder Deleted : C:\Users\LAB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
          File Deleted : C:\Users\LAB\Desktop\Optimizer Pro.lnk
          File Deleted : C:\Windows\Tasks\Plus-HD-3.5-codedownloader.job
          File Deleted : C:\Windows\System32\Tasks\Plus-HD-3.5-codedownloader
          File Deleted : C:\Windows\Tasks\Plus-HD-3.5-enabler.job
          File Deleted : C:\Windows\System32\Tasks\Plus-HD-3.5-enabler
          File Deleted : C:\Windows\Tasks\Plus-HD-3.5-updater.job
          File Deleted : C:\Windows\System32\Tasks\Plus-HD-3.5-updater

          ***** [ Shortcuts ] *****

          Shortcut Disinfected : C:\Users\LAB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
          Shortcut Disinfected : C:\Users\LAB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
          Shortcut Disinfected : C:\Users\LAB\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

          ***** [ Registry ] *****

          [#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-3.5-codedownloader
          [#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6E8396C9-1EA7-41A6-9F46-8B3FAF75749E}
          [#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6E8396C9-1EA7-41A6-9F46-8B3FAF75749E}
          [#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-3.5-enabler
          [#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{253F21AE-D214-4E06-994B-17BC7EB81EEA}
          [#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{253F21AE-D214-4E06-994B-17BC7EB81EEA}
          [#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-3.5-updater
          [#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D77C19B7-2D47-433F-AE9A-15A729A7C942}
          [#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D77C19B7-2D47-433F-AE9A-15A729A7C942}
          Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
          Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
          Key Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
          Key Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
          Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
          Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
          Data Restored : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
          Key Deleted : HKCU\Software\InstalledBrowserExtensions
          Key Deleted : HKCU\Software\Optimizer Pro
          Key Deleted : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
          Key Deleted : HKCU\Software\AppDataLow\Software\Crossrider
          Key Deleted : HKCU\Software\AppDataLow\Software\Plus-HD-3.5
          Key Deleted : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
          Key Deleted : HKLM\Software\eSafeSecControl
          Key Deleted : HKLM\Software\Plus-HD-3.5
          Key Deleted : HKLM\Software\qvo6Software
          Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
          Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.5
          Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
          Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl

          ***** [ Browsers ] *****

          -\\ Internet Explorer v10.0.9200.16384

          Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
          Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
          Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
          Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
          Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

          *************************

          Voila merci de me donner les détails point par point mille merci
          0
          1. Modérateur
            Salut,

            Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
            Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
            !!! Malwarebyte doit être à jour avant de faire le scan !!!
            Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

            puis :

            Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
            Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
            Lance AdwCleaner, clique sur [Scanner].
            Le scan peux durer plusieurs minutes, patienter.
            Une fois le scan terminé, clique sur [Nettoyer]

            Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
            Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

            Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

            0