Il y a actuellement 225 visiteurs
Jeudi 28 Mars 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Réglé] Aide pour supprimer QVO6

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

[Réglé] Aide pour supprimer QVO6

Message le 23 Mai 2013 19:42

Bonjour à tous, je suis nouveau sur ce forum.
Je suis conscient de créer un post supplémentaire concernant ce sujet mais comme apparemment pour supprimer il faut poster des rapports, je ne savais pas s'il fallait re-créer ou editer.
Bref, si une âme charitable peut m'aider à me débarasser de cette .... ce serait super sympa. D'avance merci.
cossillion
Visiteur
Visiteur
 
Messages: 8
Inscription: 23 Mai 2013 19:36
 


Re: Aide pour supprimer QVO6

Message le 23 Mai 2013 21:14

Bonsoir est bienvenu

il n'y a pas à être gêner de créer un nouveau sujet autour de "QVO6", car la règle est: un sujet par personne pour éviter de créer des sujets ingérables.

donc pas de soucis :wink:

pour le reste, pour que les "âmes charitables spécialisée" puissent efficacement t'aider, il serait utile que tu suives la procédure expliquée dans le sujet guide suivant: >>Préparer sa demande d'aide de désinfection<<

ensuite, un bon samaritain spécialisé, s'occupera de toi dés qu'il sera disponible :wink:
Avatar de l'utilisateur
EinsteinZero
Moderateur
Moderateur
 
Messages: 18274
Inscription: 27 Déc 2009 16:22
Localisation: Normandie
 

Re: Aide pour supprimer QVO6

Message le 24 Mai 2013 19:48

Merci à toi pour tes conseils. J'ai suivi la procédure indiquée dans le lien.
Pour le Helper : Je sais que je suis infecté parce qu'en ouvrant une page internet , c'est QVO6 qui apparait malgré tentative de modifier la page par défaut. A part ça, pas de souci particulier peut un peu plus de pub et je lag pas mal sur WoW ^^ . Je n'ai pas de cd de restauration ou clé ou autre, j'ai acheté le PC dans un petite boite informatique pas loin de chez moi et j' n'ai pas eu de cd ni penser à faire un cd de restauration. Désolé.
Voici les liens des rapports générés par OTL :
extras :

Voila, d'avance merci au helper.
cossillion
Visiteur
Visiteur
 
Messages: 8
Inscription: 23 Mai 2013 19:36
 

Re: Aide pour supprimer QVO6

Message le 25 Mai 2013 19:02

Bonsoir
Ceci s.t.p cossillion :wink:
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"
:OTL
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_m ... 1369080521
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_m ... 1369080521
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE:64bit: - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source= ... ts=4259906
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_m ... 1369080521
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_m ... 1369080521
IE - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.qvo6.com/web/?utm_source= ... ts=4259906
IE - HKU\S-1-5-21-2993799439-909305222-1414841500-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_m ... 1369080521
:Commands
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite si toujours soucis.
Réinitialisation de tes navigateurs.
http://www.commentcamarche.net/faq/2667 ... navigateur
Modifier son moteur de recherche.
http://www.security-helpzone.com/forum/ ... -recherche
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: Aide pour supprimer QVO6

Message le 26 Mai 2013 05:29

Bonjour Bernard53 et merci pour ton aide.
J'ai effectué la procédure que tu m'as indiqué.
Malheureusement, il semblerait que QVO6 soit toujours là.
Voici le rapport post correction d'OTL :
J'ai remarqué que dans ta procédure tu ne demande pas de cocher "tous les utilisateurs" ni "recherche LOP" ni "recherche purity". Dois-je relancer ta procédure avec ces cases cochées ou cela n'a pas d'importance ?
J'ai également fait les procédures de réinitialisation du navigateur et du moteur de recherche.
Pour autant, en lançant IE, c'est la page de QVO6 qui apparait. :cry:
D'autres idées ? et encore merci.
cossillion
Visiteur
Visiteur
 
Messages: 8
Inscription: 23 Mai 2013 19:36
 

Re: Aide pour supprimer QVO6

Message le 26 Mai 2013 07:32

ok fait moi ceci s.t.p.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Image
http://general-changelog-team.fr/telech ... adwcleaner


Image

- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Ensuite:

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

Image

ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.
ZHPDiag.txt


Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: Aide pour supprimer QVO6

Message le 26 Mai 2013 09:44

adw :

et un grand merci de bosser le dimanche :)
cossillion
Visiteur
Visiteur
 
Messages: 8
Inscription: 23 Mai 2013 19:36
 

Re: Aide pour supprimer QVO6

Message le 26 Mai 2013 10:04

ceci s.t.p
* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) [0] => Infection PUP (Hijacker.22find)*
[HKLM\Software\Wow6432Node\Savings Wave] => Infection PUP (PUP.CrossRider)
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] => Infection PUP (Hijacker.22Find)
[HKLM\Software\Wow6432Node\Savings Wave] => Infection PUP (PUP.CrossRider)
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111991162}] => Infection PUP (PUP.CrossRider)
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}] => Infection PUP (PUP.CrossRider)
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}] => Infection PUP (PUP.CrossRider)
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111991162}] => Infection PUP (PUP.CrossRider)
FirewallRaz
EmptyFlash
Emptytemp
SysRestore



Puis Lance ZHPFix depuis le raccourci du bureau.
Image

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !
Donne moi des nouvelles après cela.
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: Aide pour supprimer QVO6

Message le 26 Mai 2013 13:40

voici le rapport :
pour info, zhpfix ne m'a pas invité à redémarrer et apparemment, IE ne me lance plus QVO6 au lancement. Mais suis-je sauvé pour autant ? ^^
cossillion
Visiteur
Visiteur
 
Messages: 8
Inscription: 23 Mai 2013 19:36
 

Re: Aide pour supprimer QVO6

Message le 26 Mai 2013 19:54

Mais suis-je sauvé pour autant ? ^

Pour moi OUI. attends un jour ou deux et donne moi des nouvelles s.t.p.
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: Aide pour supprimer QVO6

Message le 27 Mai 2013 06:46

Pas de soucis. Un grand merci à toi encore pour ton aide. Je te tiens au courant.
cossillion
Visiteur
Visiteur
 
Messages: 8
Inscription: 23 Mai 2013 19:36
 

Re: Aide pour supprimer QVO6

Message le 29 Mai 2013 16:14

A J+ quelques jours, plus d'alerte QVO6. Apparemment je suis sorti d'affaires grâce à toi. Encore un grand merci pour ton aide :D
cossillion
Visiteur
Visiteur
 
Messages: 8
Inscription: 23 Mai 2013 19:36
 

Re: Aide pour supprimer QVO6

Message le 29 Mai 2013 17:12

On peut passer le sujet en [Résolu] ?
Avatar de l'utilisateur
diogene
Moderateur
Moderateur
 
Messages: 12340
Inscription: 24 Avr 2009 22:41
Localisation: Dordogne
 

Re: Aide pour supprimer QVO6

Message le 29 Mai 2013 18:35

Oui oui pas de souci pour moi.
cossillion
Visiteur
Visiteur
 
Messages: 8
Inscription: 23 Mai 2013 19:36
 

Re: [Réglé] Aide pour supprimer QVO6

Message le 29 Mai 2013 18:45

Bonjour
puisque c'est Ok
j'ai mis en "Réglé"
Avatar de l'utilisateur
EinsteinZero
Moderateur
Moderateur
 
Messages: 18274
Inscription: 27 Déc 2009 16:22
Localisation: Normandie
 

Suivante


Sujets similaires

Message [Réglé] routeur
Bonjour,J'aimerais changer le nom et le mot de passe de connexion de mon routeur tp link TR ML6500V, mais je ne sais pas faire.Cdt
Réponses: 4

Message [Réglé] Impossible d'ouvrir les droits d'accès...
Bonsoir, voila mon soucis actuellement, c'est que je ne peux plus rien faire sur mon pc, j'ai voulu modifier les droits d'accès à un jeu sur mon pc aujourd'hui et sans rien comprendre, ça m'a retiré les droits d'accès au disque C: et E: qui sont respectivement un SSD et un HDD, et je ne sais plus qu ...
Réponses: 24

Message Aide suite à une analyse FRST contre un virus vbc.exe
Bonjour tout le monde, J'ai récemment constaté que j'étais infecté par un virus lié à vbc.exe, ce qui entraîne une utilisation du CPU allant jusqu'à 30% voire 40%. J'ai donc effectué mes analyses FRST et voici les rapports obtenus : - FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20240315_ ...
Réponses: 3

Message : besoin d'aide pour un pc portable à 500 euros
Bonjour à tous, J'ai besoin d'un sacré coup de main et de vos compétences. Voilà, j'ai un ami de mon fils avec ses frères et s?urs. Ils vont casser leur tirelire pour acheter un PC portable à leur s?ur pour son anniversaire . Elle va avoir 17 ans car leurs parents ne peuvent pas se le permettre . ...
Réponses: 3

Message [Réglé] Impossible d'intaller Windows 10 (SSD)
Bonjour, Bonne année à toute la communauté de PC Informatique. Vous m'avez manquer.Aujourd'hui je suis face à la nouvelle technologie Et ouep, c'est la vie vache qui rie.Je suis confronté à un soucie de compatibilité.En effet, je suis sur un pc Toshiba Satellite C50-A-1JM qui était sous windows 8.1 ...
Réponses: 14

Message [Réglé] recherche antivirus et anti trojan pour tel android
Salut tout le mondeje possede un Samsung GALAXY S23 ULTRA, système Android version 14 et version One Ui 6.0 je ne sais pas trop à quoi cela correspond exactement, c'est juste pour information il y a bien dessus maintenance de l'application un onglet protection des applications, mais comme je fais ...
Réponses: 5

Message [Réglé] Possible piratage boîte mail
Bonsoir,En tentant de consulter ma boîte Outlook ce soir je constate qu'elle semble piratée.On me refuse l'accès via mes identifiants et la demande d'envoi d'un code par SMS est compromise car mon numéro de téléphone a visiblement été changé lui aussi.Pour information, le site prétend que j'ai essay ...
Réponses: 9


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 16 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.