Mise à jour pseudo Flash Player / Virus Qvo6

[pear]

Dans ce message, je vous propose de créer un nouveau profil de Firefox afin de solutionner votre problème.

 

Sauf erreur de ma part,Qvo6 a été éradiqué par adwcleaner, Jrt et Zhpfix.

~~~ FireFox

 

Successfully deleted the following from C:\Documents and Settings\Thomas\Application Data\mozilla\firefox\profiles\12vtj3yk.default\prefs.js

 

user_pref("browser.search.defaultenginename", "qvo6");

user_pref("browser.search.order.1", "qvo6");

Emptied folder: C:\Documents and Settings\Thomas\Application Data\mozilla\firefox\profiles\12vtj3yk.default\minidumps [63 files]

 

 

Je me tromperais ?

 

Dans ce cas, précisez votre problème.

Modifié le 6 avril 2013 par pear

[Digger]

Pear,

 

Je ne saurais dire si vous vous trompez mais voici ce qu'il se passe :

lorsque je lançais Firefox, la page de mon choix s'affichait, Google.fr en l'occurrence.

Suite à cette malheureuse fausse mise à jour, lorsque je lance Firefox, c'est Qvo6 qui se présente.

Et ce après le ratissage et les éradications que nous avons fait.

 

Y comprenez vous quelque chose?

 

Merci de votre avis.

[pear]

C'est exactement pourquoi je vous ai proposé un changement de profil Firefox.

Une autre solution étant de désinstaller/ réinstaller Firefox.

 

Auparavant, relancez à nouveau Zhpdiag que l'on sache s'il voit votre intrus.

[Digger]

Ok, je fais ça.

 

Merci

[Digger]

Pear,

 

Voilà le rapport ZHP.

Merci

 

pjjoint.malekal.com - Submit a file

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O1 - Hosts: 74.208.10.249 gs.apple.com => Infection Hosts (Hosts.Redirection)

O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe http://www.qvo6.com => Infection BT (Hijacker.Qvo6)*

O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.qvo6.com => Infection BT (Hijacker.Qvo6)*

[HKLM\Software\qvo6Software] => Infection PUP (Hijacker.Qvo6)

O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.qvo6.com => Infection BT (Hijacker.Qvo6)*

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[Digger]

Pear,

 

le rapport de fix...

 

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013

Fichier d'export Registre :

Run by Thomas at 06/04/2013 18:58:56

High Elevated Privileges : OK

Windows XP Professional Service Pack 3 (Build 2600)

 

Corbeille vidée

 

========== Clé(s) du Registre ==========

ABSENT Key: HKLM\Software\qvo6Software

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Domain Profile: FirewallRaz :

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME StartMenuInternet: C:\Program Files\Internet Explorer\iexplore.exe Qvo6.com

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

ABSENT File: c:\documents and settings\thomas\menu démarrer\programmes\mozilla firefox.lnk

ABSENT File: c:\documents and settings\thomas\menu démarrer\programmes\internet explorer.lnk

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

1 : Clé(s) du Registre

8 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

1 : Dossier(s)

4 : Fichier(s)

1 : Fichier HOSTS

1 : Restauration Système

 

 

End of clean in 00mn 08s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 31/03/2013 18:18:51 [5144]

C:\ZHP\ZHPFix[R2].txt - 12/01/2013 10:26:48 [6117]

C:\ZHP\ZHPFix[R3].txt - 31/03/2013 10:27:23 [5932]

C:\ZHP\ZHPFix[R4].txt - 31/03/2013 12:32:35 [571]

C:\ZHP\ZHPFix[R5].txt - 31/03/2013 12:35:31 [3944]

C:\ZHP\ZHPFix[R6].txt - 06/04/2013 17:57:23 [2017]

C:\ZHP\ZHPFix[R7].txt - 06/04/2013 18:58:56 [2012]

 

Pour info, j'ai désactivé Avira le temps de cette opération.

J'ai redémarré l'ordinateur à la suite de l'opération et en lançant Firefox, c'est à nouveau Qvo6 qui s'est lancé...

 

Merci

[pear]

Il vous reste à faire ce que je vous ai proposé plus haut pour Firefox.

Le profil ou la réinstallation.

 

Ailleurs , dans votre machine, il n'y a plus de Qvo6

[Digger]

OK, je vais faire ça.

Mais quelque chose m'échappe.

Comment cet intrus peut-il ne plus être là et finalement être là??

Merci de votre réponse.