Infesté par qv06

Résolu
bonsoir,
je n'arrive pas, comment beaucoup d'entre nous, à désinstaller qv06 sous google chrome,
en lisant le forum, j'ai essayé d'installer adwcleaner mais j'ai le message suivant : les attributs étendus (EA) sont incohérents : que puis je faire ?
merci de votre aide

6 réponses

  1. Contributeur sécurité
    duffy,

    ¶ Télécharge OTL sur ton Bureau.
    ¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
    ¶ Sous Personnalisation, copie-colle ce script :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs


    ¶ Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"
    ¶ Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt
    ¶ Rends toi sur cijoint ou pjoint, clique sur "Parcourir", sélectionne le rapport de OTL et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    A+
    1. j'ai bien lu votre mail et je vous en remercie mais par contre je suis dans l'impossibilité de télécharger OTL comme mentionné ci-dessus j'ai un message d'erreur "EA incohérent"
      1. Contributeur sécurité
        Si ton antivirus est Avast désactive la sandbox !
        1. je viens de désactiver la sandbox et redémarrer mon ordi : je viens d'essayer de télécharger OTL et j'ai toujours le même message d'erreur "EA incohérent" quelle alternative me reste-t'il pour enlever qv06 ?
          1. Contributeur sécurité
            duffy,

            Il est possible que cela provienne de tes protections, antivirus ou parfeu, désactive les le temps du téléchargement.

            Essaie en Mode sans Echec et si ça ne marche pas essaie avec ZHPDiag :

            * Télécharge >ZHPDiag< (de Nicolas Coolman) sur ton bureau,
            /!\Il est très important de l'enregistrer sur le bureau / !\
            * Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
            /!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
            /!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
            * A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
            * Des icônes apparaissent en bas de la fenêtre. Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
            * Maintenant clique sur "Rechercher".
            * ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
            * Laisse l'outil travailler, il peut être assez long.
            * Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).
            * Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.
            * Rappel des dépôts : cijoint ou pjoint

            PS Voici un tuto pour t'aider si besoin !
            http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

            PS: Problème "EA" Change de navigateur pour voir, IE ou Firefox ou Chrome !

            A+

            --------Contributeur Sécurité---------
            Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !
            1. bonjour,
              je n'ai plus qv06 au démarrage mais j'ai un autre problème, mes applications ne fonctionnent plus : de plus il faut que je clique 4 ou 5 fois sur google chrome pour aller sur internet;
              j'ai enlevé qv06 avec adwcleaner
              là j'ai relancé 1 scan mais il ne trouve aucun virus
              je ne sais plus quoi faire
              merci de votre aide
              1. salut ouvre-toi un nouveau sujet