Qv06

Résolu
Bonjour, j'ai un problème avec QV06 qui s'est installé sur mon ordinateur. Si quelqu'un aurait le temps de m'aider à m'en débarrasser, je suis preneuse car il parait que c'est un virus. Merci à vous d'avance.

9 réponses

  1. moteur de recherche = google. Je verrais demain pour le reste, tu m'as beaucoup aidé et je t'en remercie. Bonne soirée.
    1. Modérateur
      bha y a rien de dramatique.
      Quel est le moteur de recherche configuré ?
      => https://forum.malekal.com/viewtopic.php?t=41399&start=

      Peut-être en changer, voir si ça continue.
      Si ça corrige le prb, y a un prb avec celui que tu avais, faudrait le réinstaller.

      sinon désactive tous les modules complémentaires, y en a peut-être un qui fout la grouille.

      Sinon peut-être que de passer à Internet Explorer 10, ça corrige le prb.
      1. Je ne connais pas la version et pr les modules, j'ai :
        - shockwave flash object (désactivé)
        - IEPlugin class (activé)
        - canon (désactivé)
        - igraal (activé)
        - lecteur windows media (activé)
        - et l'onglet oracle america, inc (activé)

        voici le lien pr le rapport
        http://pjjoint.malekal.com/files.php?id=HijackThis_20131207_d11k511c5k10
        1. Modérateur
          tu as quoi comme module complémentaire sur Internet Explorer?
          C'est quelle version ?

          - Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
          - Pour lancer HijackThis :
          * Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
          * Sur XP un simple double-clic suffit
          - Génère un rapport en suivant ces indications :
          - Exécute le et clique sur Do a scan and save log file.
          - Le rapport s'ouvre sur le Bloc-Note
          - Enregistre le sur ton bureau
          - Envoie le sur http://pjjoint.malekal.com
          - Donne le lien pjjoint ici.

          1. QV06 a bien disparu, merci beaucoup, mais il me reste un problème récurrent, internet explorer qui cesse de fonctionner à la moindre recherche. Y a t il une démarche à faire pour régler ce problème ?
            1. voici le rapport
              # AdwCleaner v3.014 - Rapport créé le 07/12/2013 à 16:20:25
              # Mis à jour le 01/12/2013 par Xplode
              # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
              # Nom d'utilisateur : carpiem - PC-DE-CARPIEM
              # Exécuté depuis : C:\Users\carpiem\Desktop\adwcleaner.exe
              # Option : Nettoyer

              ***** [ Services ] *****

              Service Supprimé : WajamUpdaterV3
              Service Supprimé : winzipersvc

              ***** [ Fichiers / Dossiers ] *****

              Dossier Supprimé : C:\ProgramData\NCH Software
              Dossier Supprimé : C:\ProgramData\Tarma Installer
              Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
              Dossier Supprimé : C:\Program Files\BetterSurf
              Dossier Supprimé : C:\Program Files\Better-Surf
              Dossier Supprimé : C:\Program Files\Conduit
              Dossier Supprimé : C:\Program Files\Desk 365
              Dossier Supprimé : C:\Program Files\LSHunter.TV
              Dossier Supprimé : C:\Program Files\MyPC Backup
              Dossier Supprimé : C:\Program Files\NCH Software
              Dossier Supprimé : C:\Program Files\Nosibay
              Dossier Supprimé : C:\Program Files\Wajam
              Dossier Supprimé : C:\Program Files\WinZipper
              Dossier Supprimé : C:\Program Files\Common Files\337
              Dossier Supprimé : C:\Users\carpiem\AppData\Local\Conduit
              Dossier Supprimé : C:\Users\carpiem\AppData\Local\SwvUpdater
              Dossier Supprimé : C:\Users\carpiem\AppData\Local\Temp\AirInstaller
              Dossier Supprimé : C:\Users\carpiem\AppData\Local\Temp\Desk365
              Dossier Supprimé : C:\Users\carpiem\AppData\Local\Temp\eIntaller
              Dossier Supprimé : C:\Users\carpiem\AppData\LocalLow\Conduit
              Dossier Supprimé : C:\Users\carpiem\AppData\Roaming\337
              Dossier Supprimé : C:\Users\carpiem\AppData\Roaming\Desk 365
              Dossier Supprimé : C:\Users\carpiem\AppData\Roaming\FreeSoftwareUpdater
              Dossier Supprimé : C:\Users\carpiem\AppData\Roaming\Nosibay
              Dossier Supprimé : C:\Users\carpiem\AppData\Roaming\webplayer
              Dossier Supprimé : C:\Users\carpiem\AppData\Roaming\WinZipper
              Dossier Supprimé : C:\Users\carpiem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
              Dossier Supprimé : C:\Users\carpiem\AppData\Local\Google\Chrome\User Data\Default\Extensions\algmakeomkafjglfhpomolfhjppoojff
              Fichier Supprimé : C:\END
              Fichier Supprimé : C:\Users\carpiem\AppData\Local\Temp\Searchqu.ini
              Fichier Supprimé : C:\Windows\Tasks\AmiUpdXp.job
              Fichier Supprimé : C:\Windows\System32\Tasks\AmiUpdXp
              Fichier Supprimé : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser
              Fichier Supprimé : C:\Windows\System32\Tasks\NCH Software
              Fichier Supprimé : C:\Windows\System32\Tasks\Omiga Plus RunAsStdUser

              ***** [ Raccourcis ] *****

              Raccourci Désinfecté : C:\Users\carpiem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
              Raccourci Désinfecté : C:\Users\carpiem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
              Raccourci Désinfecté : C:\Users\carpiem\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

              ***** [ Registre ] *****

              Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [12x3q@3244516.com]
              Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [xz123@ya456.com]
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bgnnidmnbdkmhfkjgdnngciimpdgohok
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dedmngkbaffkenlfdcbganndoghblmap
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\poheodfamflhhhdcmjfeggbgigeefaco
              [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{DA6386D0-71A6-47E4-9744-2550EB932775}
              [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DA6386D0-71A6-47E4-9744-2550EB932775}
              [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E10C7D0F-6FC7-4AFC-A29E-F5A9A758FBA3}
              [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E10C7D0F-6FC7-4AFC-A29E-F5A9A758FBA3}
              [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3F37D584-F54A-4A4B-BD8A-D73855F73F1B}
              [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3F37D584-F54A-4A4B-BD8A-D73855F73F1B}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\qvo6.com
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Complitly.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
              Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
              Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
              Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
              Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
              Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
              Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
              Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
              Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
              Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CompeGPS_is1
              Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2500339
              Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Software updater]
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E3C6B04-08FE-43BC-8E50-F90285024DEA}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8271B5D6-76D3-4ABF-AEB3-1721161C76BC}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{462862BE-9A5C-49A5-9CBD-A649EAC63645}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{BEAA0C04-ED15-4C17-800B-28716025A4E4}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E3C6B04-08FE-43BC-8E50-F90285024DEA}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8271B5D6-76D3-4ABF-AEB3-1721161C76BC}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E3C6B04-08FE-43BC-8E50-F90285024DEA}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8271B5D6-76D3-4ABF-AEB3-1721161C76BC}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E3C6B04-08FE-43BC-8E50-F90285024DEA}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8271B5D6-76D3-4ABF-AEB3-1721161C76BC}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
              Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
              Clé Supprimée : HKCU\Software\1ClickDownload
              Clé Supprimée : HKCU\Software\Conduit
              Clé Supprimée : HKCU\Software\InstallCore
              Clé Supprimée : HKCU\Software\NCH Software
              Clé Supprimée : HKCU\Software\Nosibay
              Clé Supprimée : HKCU\Software\Wajam
              Clé Supprimée : HKCU\Software\YahooPartnerToolbar
              Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
              Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
              Clé Supprimée : HKLM\Software\BetterSurf
              Clé Supprimée : HKLM\Software\Conduit
              Clé Supprimée : HKLM\Software\Desksvc
              Clé Supprimée : HKLM\Software\hdcode
              Clé Supprimée : HKLM\Software\Iminent
              Clé Supprimée : HKLM\Software\NCH Software
              Clé Supprimée : HKLM\Software\omigaplusSvc
              Clé Supprimée : HKLM\Software\qvo6Software
              Clé Supprimée : HKLM\Software\SimplyGen
              Clé Supprimée : HKLM\Software\Tarma Installer
              Clé Supprimée : HKLM\Software\V9
              Clé Supprimée : HKLM\Software\Wajam
              Clé Supprimée : HKLM\Software\winzipersvc
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winzipper
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\winzipper

              ***** [ Navigateurs ] *****

              -\\ Internet Explorer v9.0.8112.16520

              Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
              Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
              Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
              Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

              -\\ Google Chrome v

              [ Fichier : C:\Users\carpiem\AppData\Local\Google\Chrome\User Data\Default\preferences ]

              *************************

              AdwCleaner[R0].txt - [12849 octets] - [07/12/2013 15:55:11]
              AdwCleaner[R1].txt - [13076 octets] - [07/12/2013 16:18:34]
              AdwCleaner[S0].txt - [12393 octets] - [07/12/2013 16:20:25]

              ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12454 octets] ##########
              1. Modérateur
                Salut,

                Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
                Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
                Lance AdwCleaner, clique sur [Scanner].
                Le scan peux durer plusieurs minutes, patienter.
                Une fois le scan terminé, clique sur [Nettoyer]

                Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
                Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

                Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
                * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
                * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
                * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

                NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

                puis : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
                Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
                Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

                Discussions similaires

                Qv06.com

                22 réponses