[Résolu] Infection par toolbar Qv06

[petitgalop2002]

bonjour, depuis ce matin, des que IE ou Firefox, je tombe systématiquement sur QV06 qui me donne un écran comme Google, il parait que c'est un malware, j'ai vu partout sur le net que c'est le cas, j'ai voulu l'éradique avec ADWCleaner ,sans succès, j'ai essayé avec malwaresbytes anti malwares sans succès aussi, maintenante je ne sais plus quoi faire, merci pour votre aide.

nota, je n'ai pas compris pour "étiquette du sujet "

[bernard53]

Bonjour

Ceci s.t.p.

1) Télécharge Junkware Removal Tool sur le bureau: << Junkware Removal Tool Download >>

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

 

 

 

 

Puis:

 

Télécharges <a class="bbc_url" href="</span>http://nicolascoolman.webs.com/<span style=" font-size:10pt;"="">ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

 

[url=http://www.casimages.com/img.php?i=13082408411215405011489645.png]

Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis valide RECHERCHER

 

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

 

[petitgalop2002]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 5.5.7 (09.01.2013:1)

OS: Windows 7 Professional x86

Ran by colline on 05/09/2013 at 14:12:01,42

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

~~~ Services

 

 

 

~~~ Registry Values

 

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-1341307735-1911264561-4136507420-1000\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL

 

 

 

~~~ Registry Keys

 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1341307735-1911264561-4136507420-1000\Software\Wajam

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\ba086f2d38a8e1a47912955a68b3ad24

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{5012BCB5-02BF-435B-8DB1-F17D177C4D75}

 

 

 

~~~ Files

 

Successfully deleted: [File] "C:\Windows\System32\Tasks\desk 365 runasstduser"

Successfully deleted: [File] "C:\Windows\Tasks\wise care 365.job"

Successfully deleted: [File] "C:\Windows\Tasks\wise registry cleaner schedule task.job"

Successfully disinfected: [shortcut] C:\Users\colline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

Successfully disinfected: [shortcut] C:\Users\colline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

Successfully disinfected: [shortcut] C:\Users\colline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

Successfully disinfected: [shortcut] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

Successfully disinfected: [shortcut] C:\Users\colline\AppData\Roaming\microsoft\windows\start menu\Programs\Internet Explorer.lnk

Successfully disinfected: [shortcut] C:\Users\colline\AppData\Roaming\microsoft\windows\start menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk

Successfully disinfected: [shortcut] C:\Users\Public\Desktop\Mozilla Firefox.lnk

 

 

 

~~~ Folders

 

Successfully deleted: [Folder] "C:\ProgramData\cloud software ltd"

Successfully deleted: [Folder] "C:\Users\colline\AppData\Roaming\goforfiles"

Successfully deleted: [Folder] "C:\Program Files\fileopenerpro"

 

 

 

~~~ FireFox

 

Successfully deleted the following from C:\Users\colline\AppData\Roaming\mozilla\firefox\profiles\8nic9zwt.default\prefs.js

 

 

user_pref("browser.search.defaultenginename", "qvo6");

user_pref("browser.search.order.1", "qvo6");

user_pref("browser.search.selectedEngine", "qvo6");

 

user_pref("iminent.LayoutId", "1");

user_pref("iminent.ShowThankyouPixel", "0");

user_pref("iminent.registerToolbarEvent102", "1378231188569");

user_pref("iminent.registerToolbarEvent140", "1378019701649");

user_pref("iminent.version", "7.35.1.1");

user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.35.1.1\",\"InstallEventCTime\":1377933566992,\"InstallEvent\":\"True\"}");

Emptied folder: C:\Users\colline\AppData\Roaming\mozilla\firefox\profiles\8nic9zwt.default\minidumps [37 files]

 

 

 

~~~ Event Viewer Logs were cleared

 

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 05/09/2013 at 14:15:45,91

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

voici le rapport, je vais télécharger zpdiag mais avec le lien donné, il y a des pages de pub et l'on ne sais pas lequel est zpdiag, je le prendrai ailleurs peut etre

[petitgalop2002]

voici le rapport lien pour le zhpdiag

 

http://cjoint.com/?lfraqE4LJK

[bernard53]

Désolé mais le lien ne fonctionne pas

[petitgalop2002]

http://cjoint.com/?3IghvtJgU2L

 

bonjour, je l'ai refait, lien ci-dessus

[bernard53]

ok ceci.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

http://dskeqw.1fichier.com/

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône Coller le presse papier 1 pour inscrire de script précédemment puis valide GO 2

 

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

 

 

Puis si toujours soucis.

Réinitialisation de tes navigateurs.

http://www.commentcamarche.net/faq/26679-reinitialiser-son-navigateur

 

Après cela dis moi comment va ton pc s.t.p.

[petitgalop2002]

voila le rapport, mais qv06 est toujours présent

http://cjoint.com/?3IgrJDzhTCO

[bernard53]

alors ceci.

Modifier son moteur de recherche.

http://www.security-helpzone.com/forum/Thread-Changer-son-moteur-de-recherche

[petitgalop2002]

bonjour et merci, ça a marché pour IE mais pas pour Firefox, j'ai désinstallé après avoir sauvegarder mes favoris. j'ai trouver un mode d'emploi pour supprimer qv06, je l'a joint ici . merci et bonne journée

j'ai pas trouvé comment mettre ce sujet en "résolu"

 

 

 

 

 

3 – Cliquez sur onglet « Général »

4 – Supprimer le lien de page d'accueil de qvo6 et de définir un nouveau lien de page d'accueil

5 – Cliquez sur le bouton « Paramètres » dans la zone « Rechercher », ouvrez le panneau de « Gérer les modules

complémentaires »

6 – Enlever le qvo6, puis fermez le panneau de « Gérer les modules complémentaires »

7 – Cliquez sur « Appliquer » ou « OK » sur le panneau « Internet s'ouvre » pour enregistrer les modifications

Firefox

1 – Ouvrir Firefox Explorer

2 – Via "Firefox -> Options -> Options" ouvrir le panneau "Options"

3 - Cliquez sur onglet « Général »

4 - Supprimer le lien de page d'accueil de qvo6 et de définir un nouveau lien de page d'accueil

5 - Via "Firefox -> Add-ons" ouvrir le panneau "Gestionnaire de modules complémentaires"

6 – Cliquez sur le bouton « Supprimer » dans le droit de qvo6

7 – Choisir « Gérer les moteurs de recherche » dans la liste de recherche

8 – Enlever le qvo6, puis cliquez sur « OK »

9 – Redémarrez Firefox Explorer

Chrome

1 - Ouvrez Chrome Explorer

2 – Cliquez sur « Personnaliser et contrôler Google Chrome » dans le droit-haut de la page

3 – Choisissez Paramètres -> cliquez sur "Mettre en pages" lien -> lien de page d'accueil de qvo6 supprimer -> cliquez 4-Cliquez sur « Gérer les moteurs de recherche » -> qvo6 de supprimer, puis cliquez sur "OK"

5 – Via "personnaliser et contrôle Google Chrome -> Outils -> Extensions" ouvrir le panneau "Extensions"

6 – Supprimer « qvo6 »

7 – Redémarrage Chrome Explorer

Désinstaller raccourci

1 - Trouver le raccourci du navigateur (IE, Firefox, Chrome) dans tous les emplacements de l'ordinateur, y compris mais limité à l'ordinateur de bureau ;

2 - Faites un clic droit et de trouver des « variantes » ;

3 - Supprimer qvo6 dans « Cible » de l'onglet « Raccourci ».

1 - Ouvrez IE Explorer

2 Construction "Outils -> Options Internet", panneau ouvert "Options Internet"

3 – Cliquez sur onglet « Général »

4 – Supprimer le lien de page d'accueil de qvo6 et de définir un nouveau lien de page d'accueil

5 – Cliquez sur le bouton « Paramètres » dans la zone « Rechercher », ouvrez le panneau de « Gérer les modules

complémentaires »

6 – Enlever le qvo6, puis fermez le panneau de « Gérer les modules complémentaires »

7 – Cliquez sur « Appliquer » ou « OK » sur le panneau « Internet s'ouvre » pour enregistrer les modifications

Firefox

1 – Ouvrir Firefox Explorer

2 – Via "Firefox -> Options -> Options" ouvrir le panneau "Options"

3 - Cliquez sur onglet « Général »

4 - Supprimer le lien de page d'accueil de qvo6 et de définir un nouveau lien de page d'accueil

5 - Via "Firefox -> Add-ons" ouvrir le panneau "Gestionnaire de modules complémentaires"

6 – Cliquez sur le bouton « Supprimer » dans le droit de qvo6

7 – Choisir « Gérer les moteurs de recherche » dans la liste de recherche

8 – Enlever le qvo6, puis cliquez sur « OK »

9 – Redémarrez Firefox Explorer

Chrome

1 - Ouvrez Chrome Explorer

2 – Cliquez sur « Personnaliser et contrôler Google Chrome » dans le droit-haut de la page

3 – Choisissez Paramètres -> cliquez sur "Mettre en pages" lien -> lien de page d'accueil de qvo6 supprimer -> cliquez 4-Cliquez sur « Gérer les moteurs de recherche » -> qvo6 de supprimer, puis cliquez sur "OK"

5 – Via "personnaliser et contrôle Google Chrome -> Outils -> Extensions" ouvrir le panneau "Extensions"

6 – Supprimer « qvo6 »

7 – Redémarrage Chrome Explorer

Désinstaller raccourci

1 - Trouver le raccourci du navigateur (IE, Firefox, Chrome) dans tous les emplacements de l'ordinateur, y compris mais limité à l'ordinateur de bureau ;

2 - Faites un clic droit et de trouver des « variantes » ;

3 - Supprimer qvo6 dans « Cible » de l'onglet « Raccourci ».

Q

1 - Ouvrez IE Explorer

2 Construction "Outils -> Options Internet", panneau ouvert "Options Internet"

3 – Cliquez sur onglet « Général »

4 – Supprimer le lien de page d'accueil de qvo6 et de définir un nouveau lien de page d'accueil

5 – Cliquez sur le bouton « Paramètres » dans la zone « Rechercher », ouvrez le panneau de « Gérer les modules

complémentaires »

6 – Enlever le qvo6, puis fermez le panneau de « Gérer les modules complémentaires »

7 – Cliquez sur « Appliquer » ou « OK » sur le panneau « Internet s'ouvre » pour enregistrer les modifications

Firefox

1 – Ouvrir Firefox Explorer

2 – Via "Firefox -> Options -> Options" ouvrir le panneau "Options"

3 - Cliquez sur onglet « Général »

4 - Supprimer le lien de page d'accueil de qvo6 et de définir un nouveau lien de page d'accueil

5 - Via "Firefox -> Add-ons" ouvrir le panneau "Gestionnaire de modules complémentaires"

6 – Cliquez sur le bouton « Supprimer » dans le droit de qvo6

7 – Choisir « Gérer les moteurs de recherche » dans la liste de recherche

8 – Enlever le qvo6, puis cliquez sur « OK »

9 – Redémarrez Firefox Explorer

Chrome

1 - Ouvrez Chrome Explorer

2 – Cliquez sur « Personnaliser et contrôler Google Chrome » dans le droit-haut de la page

3 – Choisissez Paramètres -> cliquez sur "Mettre en pages" lien -> lien de page d'accueil de qvo6 supprimer -> cliquez 4-Cliquez sur « Gérer les moteurs de recherche » -> qvo6 de supprimer, puis cliquez sur "OK"

5 – Via "personnaliser et contrôle Google Chrome -> Outils -> Extensions" ouvrir le panneau "Extensions"

6 – Supprimer « qvo6 »

7 – Redémarrage Chrome Explorer

Désinstaller raccourci

1 - Trouver le raccourci du navigateur (IE, Firefox, Chrome) dans tous les emplacements de l'ordinateur, y compris mais limité à l'ordinateur de bureau ;

2 - Faites un clic droit et de trouver des « variantes » ;

3 - Supprimer qvo6 dans « Cible » de l'onglet « Raccourci ».

IE

1 - Ouvrez IE Explorer

2 Construction "Outils -> Options Internet", panneau ouvert "Options Internet"

3 – Cliquez sur onglet « Général »

4 – Supprimer le lien de page d'accueil de qvo6 et de définir un nouveau lien de page d'accueil

5 – Cliquez sur le bouton « Paramètres » dans la zone « Rechercher », ouvrez le panneau de « Gérer les modules

complémentaires »

6 – Enlever le qvo6, puis fermez le panneau de « Gérer les modules complémentaires »

7 – Cliquez sur « Appliquer » ou « OK » sur le panneau « Internet s'ouvre » pour enregistrer les modifications

Firefox

1 – Ouvrir Firefox Explorer

2 – Via "Firefox -> Options -> Options" ouvrir le panneau "Options"

3 - Cliquez sur onglet « Général »

4 - Supprimer le lien de page d'accueil de qvo6 et de définir un nouveau lien de page d'accueil

5 - Via "Firefox -> Add-ons" ouvrir le panneau "Gestionnaire de modules complémentaires"

6 – Cliquez sur le bouton « Supprimer » dans le droit de qvo6

7 – Choisir « Gérer les moteurs de recherche » dans la liste de recherche

8 – Enlever le qvo6, puis cliquez sur « OK »

9 – Redémarrez Firefox Explorer

Chrome

1 - Ouvrez Chrome Explorer

2 – Cliquez sur « Personnaliser et contrôler Google Chrome » dans le droit-haut de la page

3 – Choisissez Paramètres -> cliquez sur "Mettre en pages" lien -> lien de page d'accueil de qvo6 supprimer -> cliquez 4-Cliquez sur « Gérer les moteurs de recherche » -> qvo6 de supprimer, puis cliquez sur "OK"

5 – Via "personnaliser et contrôle Google Chrome -> Outils -> Extensions" ouvrir le panneau "Extensions"

6 – Supprimer « qvo6 »

7 – Redémarrage Chrome Explorer

Désinstaller raccourci

1 - Trouver le raccourci du navigateur (IE, Firefox, Chrome) dans tous les emplacements de l'ordinateur, y compris mais limité à l'ordinateur de bureau ;

2 - Faites un clic droit et de trouver des « variantes » ;

3 - Supprimer qvo6 dans « Cible » de l'onglet « Raccourci ».

Qvo6.com Page 1 sur 1

http://131.253.14.66/proxy.ashx?h=B8pnFTKV3CEHbyRLubPn3hlFxZh-gIvh&a=htt... 06/09/2013