[Réglé] Aide pour supprimer QVO6

[cossillion]

Bonjour à tous, je suis nouveau sur ce forum.
Je suis conscient de créer un post supplémentaire concernant ce sujet mais comme apparemment pour supprimer il faut poster des rapports, je ne savais pas s'il fallait re-créer ou editer.
Bref, si une âme charitable peut m'aider à me débarasser de cette .... ce serait super sympa. D'avance merci.

[EinsteinZero]

Bonsoir est bienvenu

il n'y a pas à être gêner de créer un nouveau sujet autour de "QVO6", car la règle est: un sujet par personne pour éviter de créer des sujets ingérables.

donc pas de soucis

pour le reste, pour que les "âmes charitables spécialisée" puissent efficacement t'aider, il serait utile que tu suives la procédure expliquée dans le sujet guide suivant: >>Préparer sa demande d'aide de désinfection<<

ensuite, un bon samaritain spécialisé, s'occupera de toi dés qu'il sera disponible

[cossillion]

Merci à toi pour tes conseils. J'ai suivi la procédure indiquée dans le lien.
Pour le Helper : Je sais que je suis infecté parce qu'en ouvrant une page internet , c'est QVO6 qui apparait malgré tentative de modifier la page par défaut. A part ça, pas de souci particulier peut un peu plus de pub et je lag pas mal sur WoW ^^ . Je n'ai pas de cd de restauration ou clé ou autre, j'ai acheté le PC dans un petite boite informatique pas loin de chez moi et j' n'ai pas eu de cd ni penser à faire un cd de restauration. Désolé.
Voici les liens des rapports générés par OTL :
extras :

Voila, d'avance merci au helper.

[bernard53]

Bonsoir
Ceci s.t.p cossillion
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_m ... 1369080521
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_m ... 1369080521
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE:64bit: - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source= ... ts=4259906
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_m ... 1369080521
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_m ... 1369080521
IE - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source= ... ts=4259906
IE - HKU\S-1-5-21-2993799439-909305222-1414841500-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_m ... 1369080521
:Commands
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite si toujours soucis.
Réinitialisation de tes navigateurs.
http://www.commentcamarche.net/faq/2667 ... navigateur
Modifier son moteur de recherche.
http://www.security-helpzone.com/forum/ ... -recherche

[cossillion]

Bonjour Bernard53 et merci pour ton aide.
J'ai effectué la procédure que tu m'as indiqué.
Malheureusement, il semblerait que QVO6 soit toujours là.
Voici le rapport post correction d'OTL :
J'ai remarqué que dans ta procédure tu ne demande pas de cocher "tous les utilisateurs" ni "recherche LOP" ni "recherche purity". Dois-je relancer ta procédure avec ces cases cochées ou cela n'a pas d'importance ?
J'ai également fait les procédures de réinitialisation du navigateur et du moteur de recherche.
Pour autant, en lançant IE, c'est la page de QVO6 qui apparait.
D'autres idées ? et encore merci.

[bernard53]

ok fait moi ceci s.t.p.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Ensuite:

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau



ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[cossillion]

adw :

et un grand merci de bosser le dimanche

[bernard53]

ceci s.t.p
* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) [0] => Infection PUP (Hijacker.22find)*
[HKLM\Software\Wow6432Node\Savings Wave] => Infection PUP (PUP.CrossRider)
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] => Infection PUP (Hijacker.22Find)
[HKLM\Software\Wow6432Node\Savings Wave] => Infection PUP (PUP.CrossRider)
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111991162}] => Infection PUP (PUP.CrossRider)
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}] => Infection PUP (PUP.CrossRider)
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}] => Infection PUP (PUP.CrossRider)
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111991162}] => Infection PUP (PUP.CrossRider)
FirewallRaz
EmptyFlash
Emptytemp
SysRestore

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !
Donne moi des nouvelles après cela.

[cossillion]

voici le rapport :
pour info, zhpfix ne m'a pas invité à redémarrer et apparemment, IE ne me lance plus QVO6 au lancement. Mais suis-je sauvé pour autant ? ^^

[bernard53]

Mais suis-je sauvé pour autant ? ^

Pour moi OUI. attends un jour ou deux et donne moi des nouvelles s.t.p.

[cossillion]

Pas de soucis. Un grand merci à toi encore pour ton aide. Je te tiens au courant.

[cossillion]

A J+ quelques jours, plus d'alerte QVO6. Apparemment je suis sorti d'affaires grâce à toi. Encore un grand merci pour ton aide

[diogene]

On peut passer le sujet en [Résolu] ?

[cossillion]

Oui oui pas de souci pour moi.

[EinsteinZero]

Bonjour
puisque c'est Ok
j'ai mis en "Réglé"