QV06

Résolu
fidji5103 -  
Bonsoir,
J'ai essayé d'éradiquer le QV06 en suivant la procédure décrite, mais malheureusement le est toujours actif.
J'ai lancé le logiciel Malware-Bytes puis supprimé les items trouvés. J'ai lancé Adaware et effacé toutes les entrées trouvées.. J'ai supprimé les pages de démarrage QV06 dasn mes navigateurs puis redémarré l'ordinateur.
Malheureusement le processus est toujours actif.
Pouvez-vous m'aider?
Fidji5103

12 réponses

  1. fidji5103
    La preuve que tes conseils étaient plus que judicieux. Merci encore.
    fidji5103
    0
    1. fidji5103
      Bonjour,
      Voici le rapport demandé:
      ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 27.09.2013 - g3n-h@ckm@n

      22:46:13 - 29/09/2013

      ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 27.09.2013 - g3n-h@ckm@n

      23:58:50 - 29/09/2013
      Encore merci pour cette aide.
      Fidji5103
      1
      1. g3n-h@ckm@n
        ah bon ben y'avait plus rien à supprimer ^^
        0
    2. g3n-h@ckm@n
      salut @fidji5103

      le rapport de Shortcut_Module qui se trouve dans c:\rappport.txt c'est possible ?

      ceci afin de faire evoluer l'outil merci
      1
      1. kingk06
        Shortcut Il marche super bien bravo g3n ;)
        0
    5. fidji5103 Auteur
      Merci beaucoup.
      Je pense que le problème ne réapparaîtra plus.
      Merci de ton aide efficace et sympathique.
      Fidji5103
      1
      1. kingk06
        essais ceci => http://www.security-helpzone.com/blog/shortcut_module_supprimer_les_raccourcis_infectes_du_bureau-news-18.html

        et dit-moi si tu à encore des soucis?

        N'oubliez pas de mettre votre sujet en résolu merci.
        0
        2. fidji5103 Auteur
          voici le rapport de malwarebytes
          Malwarebytes Anti-Malware (Essai) 1.75.0.1300
          www.malwarebytes.org

          Version de la base de données: v2013.09.29.05

          Windows XP Service Pack 3 x86 NTFS
          Internet Explorer 8.0.6001.18702
          Anne :: PC-ANNE [administrateur]

          Protection: Activé

          29/09/2013 21:21:27
          mbam-log-2013-09-29 (21-21-27).txt

          Type d'examen: Examen rapide
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 428855
          Temps écoulé: 10 minute(s), 17 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 1
          HKCU\Software\PriceGong (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 2
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.

          Fichier(s) détecté(s): 31
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\1.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\2229.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\6174.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\a.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\b.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\c.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\d.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\e.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\f.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\g.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\h.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\i.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\j.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\k.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\l.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\m.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\mru.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\n.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\o.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\p.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\q.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\r.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\s.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\t.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\u.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\v.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\w.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\wlu.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\x.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\y.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
          C:\Documents and Settings\Anne.PC-ANNE\Application Data\PriceGong\Data\z.txt (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.

          (fin)
          0
          1. fidji5103 Auteur
            Voici junkware
            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
            Junkware Removal Tool (JRT) by Thisisu
            Version: 6.0.3 (09.27.2013:1)
            OS: Microsoft Windows XP x86
            Ran by Anne on 29/09/2013 at 22:54:16,84
            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

            ~~~ Services

            ~~~ Registry Values

            ~~~ Registry Keys

            Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\qtrax
            Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\adawarebp

            ~~~ Files

            ~~~ Folders

            Successfully deleted: [Folder] "C:\Documents and Settings\All Users.WINDOWS.0\application data\big fish games"
            Successfully deleted: [Folder] "C:\Documents and Settings\Anne.PC-ANNE\Application Data\adawaretb"
            Successfully deleted: [Folder] "C:\Documents and Settings\Anne.PC-ANNE\Application Data\goforfiles"
            Successfully deleted: [Folder] "C:\Documents and Settings\Anne.PC-ANNE\Application Data\pricegong"
            Successfully deleted: [Folder] "C:\Documents and Settings\Anne.PC-ANNE\Local Settings\Application Data\adawarebp"
            Successfully deleted: [Folder] "C:\Documents and Settings\Anne.PC-ANNE\Local Settings\Application Data\filetypeassistant"
            Successfully deleted: [Folder] "C:\Program Files\goforfiles"

            ~~~ FireFox

            Successfully deleted: [File] C:\Documents and Settings\Anne.PC-ANNE\Application Data\mozilla\firefox\profiles\3ucste88.default\user.js
            Successfully deleted: [File] C:\Documents and Settings\Anne.PC-ANNE\Application Data\mozilla\firefox\profiles\3ucste88.default\invalidprefs.js
            Successfully deleted: [File] C:\Documents and Settings\Anne.PC-ANNE\Application Data\mozilla\firefox\profiles\3ucste88.default\searchplugins\babylon.xml
            Successfully deleted: [File] C:\Documents and Settings\Anne.PC-ANNE\Application Data\mozilla\firefox\profiles\3ucste88.default\searchplugins\browserprotect.xml
            Successfully deleted: [File] C:\Documents and Settings\Anne.PC-ANNE\Application Data\mozilla\firefox\profiles\3ucste88.default\searchplugins\delta.xml
            Successfully deleted: [Folder] C:\Documents and Settings\Anne.PC-ANNE\Application Data\mozilla\firefox\profiles\3ucste88.default\extensions\{8a9386b4-e958-4c4c-adf4-8f26db3e4829}
            Successfully deleted the following from C:\Documents and Settings\Anne.PC-ANNE\Application Data\mozilla\firefox\profiles\3ucste88.default\prefs.js

            user_pref("browser.newtab.url", "hxxp://www.qvo6.com/newtab/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=nt&from=cor&uid=SAMSUNGXHD753LJ_S13UJ1KS220045&ts=1380455
            user_pref("browser.search.defaultenginename", "qvo6");
            user_pref("browser.search.selectedEngine", "qvo6");
            user_pref("extensions.delta.admin", false);
            user_pref("extensions.delta.aflt", "babsst");
            user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
            user_pref("extensions.delta.autoRvrt", "false");
            user_pref("extensions.delta.bbDpng", "21");
            user_pref("extensions.delta.cntry", "BE");
            user_pref("extensions.delta.dfltLng", "fr");
            user_pref("extensions.delta.excTlbr", false);
            user_pref("extensions.delta.ffxUnstlRst", true);
            user_pref("extensions.delta.hdrMd5", "EFF9CF8756E1BB4B2EB7AA45CC6864AB");
            user_pref("extensions.delta.id", "74a8e7ce00000000000000248c2089f3");
            user_pref("extensions.delta.instlDay", "15967");
            user_pref("extensions.delta.instlRef", "sst");
            user_pref("extensions.delta.lastVrsnTs", "1.8.24.610:33:31");
            user_pref("extensions.delta.newTab", false);
            user_pref("extensions.delta.prdct", "delta");
            user_pref("extensions.delta.prtnrId", "delta");
            user_pref("extensions.delta.rvrt", "false");
            user_pref("extensions.delta.sg", "azb");
            user_pref("extensions.delta.smplGrp", "none");
            user_pref("extensions.delta.tlbrId", "base");
            user_pref("extensions.delta.tlbrSrchUrl", "");
            user_pref("extensions.delta.vrsn", "1.8.24.6");
            user_pref("extensions.delta.vrsnTs", "1.8.24.610:33:31");
            user_pref("extensions.delta.vrsni", "1.8.24.6");
            user_pref("extensions.delta_i.babExt", "");
            user_pref("extensions.delta_i.babTrack", "affID=119357&tt=160913_m1&tsp=5010");
            user_pref("extensions.delta_i.srcExt", "ss");

            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
            Scan was completed on 29/09/2013 at 23:04:19,56
            Computer was rebooted
            End of JRT log
            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
            0
            1. kingk06
              la suite avec JRT

              ensuite poste moi le rapport de Malware-Bytes
              onglet rapports/logs le dernier en date mbam........log

              0
              1. fidji5103 Auteur
                Bonsoir,
                Voici le rapport généré par adwcleaner
                # AdwCleaner v3.005 - Rapport créé le 29/09/2013 à 22:37:31
                # Mis à jour le 22/09/2013 par Xplode
                # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                # Nom d'utilisateur : Anne - PC-ANNE
                # Exécuté depuis : C:\Documents and Settings\Anne.PC-ANNE\Mes documents\Downloads\adwcleaner.exe
                # Option : Nettoyer

                ***** [ Services ] *****

                ***** [ Fichiers / Dossiers ] *****

                ***** [ Raccourcis ] *****

                Raccourci Désinfecté : C:\Documents and Settings\All Users.WINDOWS.0\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk
                Raccourci Désinfecté : C:\Documents and Settings\Anne.PC-ANNE\Menu Démarrer\Programmes\Internet Explorer.lnk
                Raccourci Désinfecté : C:\Documents and Settings\Anne.PC-ANNE\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk
                Raccourci Désinfecté : C:\Documents and Settings\Anne.PC-ANNE\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
                Raccourci Désinfecté : C:\Documents and Settings\Anne.PC-ANNE\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
                Raccourci Désinfecté : C:\Documents and Settings\Anne.PC-ANNE\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

                ***** [ Registre ] *****

                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ieakfmpjhljbpbfpldjkddkjmmgjmgon
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BrowserProtect
                Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
                Clé Supprimée : HKLM\SOFTWARE\5c28fd1e13bbf14
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]
                Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
                Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
                Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
                Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\All Users.WINDOWS.0\Application Data\eSafe\eGdpSvc.exe]
                Clé Supprimée : HKCU\Software\BabSolution
                Clé Supprimée : HKCU\Software\Delta
                Clé Supprimée : HKCU\Software\PriceGong
                Clé Supprimée : HKLM\Software\adawaretb
                Clé Supprimée : HKLM\Software\Babylon
                Clé Supprimée : HKLM\Software\DataMngr
                Clé Supprimée : HKLM\Software\Delta
                Clé Supprimée : HKLM\Software\eSafeSecControl
                Clé Supprimée : HKLM\Software\Freeze.com
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PriceGong
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WebConnect

                ***** [ Navigateurs ] *****

                -\\ Internet Explorer v8.0.6001.18702

                -\\ Mozilla Firefox v24.0 (fr)

                -\\ Google Chrome v29.0.1547.76

                *************************

                AdwCleaner[R0].txt - [7989 octets] - [29/09/2013 22:29:46]
                AdwCleaner[R1].txt - [5425 octets] - [29/09/2013 22:37:06]
                AdwCleaner[S0].txt - [1842 octets] - [29/09/2013 22:32:55]
                AdwCleaner[S1].txt - [3923 octets] - [29/09/2013 22:37:31]

                ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3983 octets] ##########
                0
                1. kingk06
                  Bonjour,

                  poste aussi le rapport que tu a fais

                  essais ceci ici http://www.security-helpzone.com/blog/shortcut_module_supprimer_les_raccourcis_infectes_du_bureau-news-18.html

                  ------------------------------------------------------------------>>>
                  Puis on va utiliser un outil en complément à Adwcleaner

                  -> 2) Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

                  -> Enregistre-le sur ton bureau.

                  -> Ferme toutes les applications en cours.

                  -> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

                  -> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

                  -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

                  Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

                  N'oubliez pas de mettre votre sujet en résolu merci.
                  0

                  Discussions similaires

                  Qv06.com
                  Kotionok

                  22 réponses