Qvo6

Résolu
lulu1009 -  
Bonjour,
Voilà depuis un mois j'ai Qvo 6 sur mon pc et je cherche à l'éliminer
Merci d'avance

-- 
La preuve que la lune est habitée, il y a de la lumière

11 réponses

  1.  2011N2 Contributeur sécurité
    Salut,

    On va faire un diagnostic de ton PC pour plus de renseignements ==>

    -Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou :
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    - Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

    /!\Utilisateur de Windows Vista/7/8 : Clique droit sur le logo de ZHPdiag (parchemin), « Exécuter en tant qu'Administrateur » /!\

    - Clique sur l'icône représentant un tournevis, puis clique sur Tous.
    - Clique sur la loupe juste à droite du tournevis, puis patiente pendant le diagnostic.
    - S'il n'est pas déjà présent sur le bureau, enregistre le rapport à l'aide de l'icône représentant une disquette.
    - Héberge le rapport ZHPDiag.txt sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
    https://www.cjoint.com/

    => Si indisponible, tu peux utiliser le site suivant : http://pjjoint.malekal.com/

    - Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    - Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html#16374

    Aide en vidéo : https://www.youtube.com/watch?v=n3o7PLTu3Gg&feature=youtu.be

    Si tu as des questions, n'hésite pas à me les poser.

    @+

    Gabriel.
    0
    1. lulu1009 Auteur
      Salut
      Ok je vais faire ça mais je n'aurai peut-être pas le temps les prochains jours car le pc n'est pas de chez moi mais de chez mes grands-parents
      0
    2. 2011N2 Contributeur sécurité
      Salut,

      Ok pas de problème. :)

      Gabriel.
      0
  2. lulu1009 Auteur
    Salut,
    http://cjoint.com/?CGktnThuSCt
    0
    1. 2011N2 Contributeur sécurité
      Salut,

      Ton ordinateur est infecté par des PUPs/LPIs.

      Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
      Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
      Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés avec ceux-là (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc... qui incluent dans leurs installations ce genre de programmes néfastes).

      Nous allons nous occuper de les éradiquer.

      - Télécharge AdwCleaner (d'Xplode) sur ton bureau.
      - Lance le, clique sur [Recherche] puis patiente le temps du scan.
      - Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

      Aide en vidéo ici : https://www.youtube.com/watch?v=vOa47SdO7Zk&feature=youtu.be

      Si tu as des questions, n'hésite pas à les poser !

      @+

      Gabriel.
      0
      1. lulu1009 Auteur
        Salut,

        # AdwCleaner v2.304 - Rapport créé le 10/07/2013 à 20:00:51
        # Mis à jour le 03/07/2013 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : Richard - RICHARD-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\Richard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4T73V1CM\adwcleaner.exe
        # Option [Recherche]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Présent : C:\Program Files (x86)\Desk 365
        Dossier Présent : C:\Program Files (x86)\PriceGong
        Dossier Présent : C:\Program Files (x86)\Yontoo
        Dossier Présent : C:\ProgramData\Babylon
        Dossier Présent : C:\ProgramData\eSafe
        Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
        Dossier Présent : C:\ProgramData\Tarma Installer
        Dossier Présent : C:\Users\Richard\AppData\Local\Temp\337
        Dossier Présent : C:\Users\Richard\AppData\Local\Temp\Desk365
        Dossier Présent : C:\Users\Richard\AppData\LocalLow\PriceGong
        Dossier Présent : C:\Users\Richard\AppData\Roaming\337
        Dossier Présent : C:\Users\Richard\AppData\Roaming\Babylon
        Dossier Présent : C:\Users\Richard\AppData\Roaming\Desk 365
        Dossier Présent : C:\Users\Richard\AppData\Roaming\eIntaller
        Fichier Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong\PriceGong Contact Us.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong\PriceGong Help.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong\PriceGong Homepage.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\Users\Public\Desktop\Google Chrome.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (64-bit).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
        Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)

        ***** [Registre] *****

        Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
        Clé Présente : HKCU\Software\BabSolution
        Clé Présente : HKCU\Software\DataMngr
        Clé Présente : HKCU\Software\DataMngr_Toolbar
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
        Clé Présente : HKCU\Software\Softonic
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CD10120B-C165-4F8D-8C74-639629E238FF}
        Clé Présente : HKLM\Software\Babylon
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
        Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
        Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
        Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
        Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
        Clé Présente : HKLM\Software\DataMngr
        Clé Présente : HKLM\Software\Desksvc
        Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
        Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
        Clé Présente : HKLM\Software\qvo6Software
        Clé Présente : HKLM\Software\V9
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\5928cdbb13fed44
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
        Clé Présente : HKLM\SOFTWARE\Tarma Installer
        Clé Présente : HKU\S-1-5-21-3673300867-3328534355-2510209103-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Présente : HKU\S-1-5-21-3673300867-3328534355-2510209103-1000\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
        Clé Présente : HKU\S-1-5-21-3673300867-3328534355-2510209103-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CD10120B-C165-4F8D-8C74-639629E238FF}
        Donnée Présente : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16490

        [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909
        [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909
        [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909
        [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909
        [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909

        -\\ Google Chrome v27.0.1453.116

        Fichier : C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [10632 octets] - [10/07/2013 20:00:51]

        ########## EOF - C:\AdwCleaner[R1].txt - [10693 octets] ##########

        0
        2. 2011N2 Contributeur sécurité
          Re,

          Relance AdwCleaner, puis clique sur [Suppression] puis patiente le temps du scan.
          Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse, comme la fois précédente.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

          @+

          Gabriel.
          0
          1. lulu1009 Auteur
            # AdwCleaner v2.304 - Rapport créé le 10/07/2013 à 20:13:28
            # Mis à jour le 03/07/2013 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Richard - RICHARD-PC
            # Mode de démarrage : Normal
            # Exécuté depuis : C:\Users\Richard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4T73V1CM\adwcleaner.exe
            # Option [Suppression]

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\Program Files (x86)\Desk 365
            Dossier Supprimé : C:\Program Files (x86)\PriceGong
            Dossier Supprimé : C:\Program Files (x86)\Yontoo
            Dossier Supprimé : C:\ProgramData\Babylon
            Dossier Supprimé : C:\ProgramData\eSafe
            Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
            Dossier Supprimé : C:\ProgramData\Tarma Installer
            Dossier Supprimé : C:\Users\Richard\AppData\Local\Temp\337
            Dossier Supprimé : C:\Users\Richard\AppData\Local\Temp\Desk365
            Dossier Supprimé : C:\Users\Richard\AppData\LocalLow\PriceGong
            Dossier Supprimé : C:\Users\Richard\AppData\Roaming\337
            Dossier Supprimé : C:\Users\Richard\AppData\Roaming\Babylon
            Dossier Supprimé : C:\Users\Richard\AppData\Roaming\Desk 365
            Dossier Supprimé : C:\Users\Richard\AppData\Roaming\eIntaller
            Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
            Fichier Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
            Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
            Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
            Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
            Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (64-bit).lnk
            Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
            Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
            Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

            ***** [Registre] *****

            Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
            Clé Supprimée : HKCU\Software\BabSolution
            Clé Supprimée : HKCU\Software\DataMngr
            Clé Supprimée : HKCU\Software\DataMngr_Toolbar
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
            Clé Supprimée : HKCU\Software\Softonic
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CD10120B-C165-4F8D-8C74-639629E238FF}
            Clé Supprimée : HKLM\Software\Babylon
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
            Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
            Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
            Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
            Clé Supprimée : HKLM\Software\DataMngr
            Clé Supprimée : HKLM\Software\Desksvc
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
            Clé Supprimée : HKLM\Software\qvo6Software
            Clé Supprimée : HKLM\Software\V9
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5928cdbb13fed44
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
            Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
            Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16490

            Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909 --> hxxp://www.google.com
            Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909 --> hxxp://www.google.com
            Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909 --> hxxp://www.google.com
            Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909 --> hxxp://www.google.com
            Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909 --> hxxp://www.google.com

            -\\ Google Chrome v27.0.1453.116

            Fichier : C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Preferences

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [10743 octets] - [10/07/2013 20:00:51]
            AdwCleaner[S1].txt - [7839 octets] - [10/07/2013 20:13:28]

            ########## EOF - C:\AdwCleaner[S1].txt - [7899 octets] ##########

            0
            1. 2011N2 Contributeur sécurité
              Re,

              Télécharge Malwarebytes'Anti-Malware.

              Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

              - Enregistre-le sur ton bureau-
              - Double clique sur le fichier téléchargé pour lancer le processus d'installation.
              - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
              - Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour.
              Fais le plusieurs fois jusqu'à ce qu'il te dise que tu possèdes la dernière version de base de données.

              - Une fois la mise à jour terminée :
              - Rends-toi dans l'onglet "Recherche"
              - Sélectionne Exécuter un Examen complet.
              - Sélectionne Tous les disques si proposé.
              - Clique sur Rechercher.
              - Le scan démarre, patiente, plusieurs heures de scan sont probables.
              - À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement, clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
              - Clique sur Ok pour poursuivre.
              - Si des éléments ont été détectés, clique sur Afficher les résultats.
              - Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection Malwarebytes, ce qui va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
              - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
              - Redémarre le pc si il le fait pas lui même.
              - Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
              - Rends toi dans l'onglet "Rapports/logs".
              - Tu cliques sur le rapport, et tu colles sont contenu dans ta prochaine réponse.

              Aide en vidéo ici : http://www-youtube-com/watch?v=QYRwV6Z6Ljg&feature=youtu-be

              Si tu as des questions, n'hésite pas à me les poser !

              @+

              Gabriel.
              0
              1. lulu1009 Auteur
                55000 éléments en 2 minutes 16 secondes, est-ce rapide ?
                0
              2. 2011N2 Contributeur sécurité
                Plutôt mais on peut pas trop prédire ça peut changer
                0
              3. lulu1009 Auteur
                Là je suis à 80 000 en 3 minutes 54 secondes
                0
            2. lulu1009 Auteur
              Je crois que c'est résolu, j'ai fermé puis rouvert Explorer et j'avais google en page d'accueil
              Merci pour tout
              0
              1. 2011N2 Contributeur sécurité
                Re,

                Oui mais il y a des restes de l'infection même si elle n'est plus visible, je te conseille de suivre la désinfection jusqu'au bout pour ne pas qu'elle revienne.
                Tu es d'accord ?

                Gabriel.
                0
                1. lulu1009 Auteur
                  Oui, je saurais faire ça dans les jours qui viennent
                  @ +
                  0
                2. 2011N2 Contributeur sécurité
                  Ok, il faudra aussi que tu me postes le rapport MBAM. :)
                  0
                3. lulu1009 Auteur
                  Ok
                  0
              2. tangofloral
                Virus Qvo6
                Windows XP/Firefox

                J'ai cette saloperie depuis 1 semaine
                Adwcleaner ne règle pas le problème (voir autre forum), car les fichiers qu'il supprime sont réinstallés en cours de navigation..

                Qvo6 n'est pas détecté ni par Avast, ni par Mcafee apparamment....

                Que faire?
                0
                1. lulu1009 Auteur
                  Qvo6 est indétectable
                  C'est un moteur de recherche qui t'oblige à l'utilser tout le temps
                  0
              3. tangofloral
                Bonjour!
                La solution provisoire que j'ai trouvée, c'est de désinstaller et réinstaller Firefox
                ça semble marcher, pour l'instant..
                0