Il y a actuellement 210 visiteurs
Vendredi 19 Avril 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Réglé] Infection QVO8

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
Répondre

[Réglé] Infection QVO8

Message le 02 Aoû 2013 19:35

Bonjour à toutes et à tous.

Aujourd'hui, des suites de l'installation d'un logiciel, j'ai retrouvé mon PC infecté par plusieurs logiciels dont QVO8 et TornTV.
J'ai essayé de tout supprimer via l'interface Windows mais rien à faire, dans la liste des applications ( Windows 8 ) tout est encore la. J'ai essayé de passer un coup de MalwareBytes et Avira, je pense que ça à aidé le PC mais il reste toujours des traces de l'infection, notamment la présence des logiciels TronTV et la page d’accueil qvo8.

J'ai réinstalle Google Chrome et ai modifié la cible de l'app afin de retrouvé mon navigateur tel que je le connais, mais je sais que cela n'est que poudre au yeux et que le mal est toujours là.

Je m'en remet donc à vous pour pouvoir dératiser complètement mon PC de ces petites saletés. Je vous sais expert en la matière et je sais qu'avec vous mon PC est en sûreté.

Voici les deux rapports OTL :

Rapport

Rapport


Je vous remercie d'avance pour l'attention que vous me porterez.

Bonne Soirée, Jeels :)
Jeels
Sous Expert(e)
Sous Expert(e)
 
Messages: 43
Inscription: 03 Juin 2011 13:56
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 00:24

Bonjour,

Je me nomme Raptor14. Je te propose mon aide pour essayer de résoudre ton soucis :)
Sache que si tu as des questions tu peux les poser je t'y répondrai avec plaisir ( si je sais y répondre ;) )

Pour la désinfection je voudrai que tu prennes connaissance de ce qui suis s'il te plaît :
~ Ne télécharge rien d'autres outils/logiciels/utilitaires sans mon accords/autorisations de ma part
~ Tous les outils/logiciels télécharger doivent être lancés/exécutés depuis le Bureau

1.

  • Télécharges Adwcleaner (de Xplode) sur ton Bureau !
  • Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Choisi l'option Suppression


    Image

  • Acceptes les avertissements/informations en cliquant sur OK
  • Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

A voir => Tutoriel complet

2.

  • Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  • Installe le logiciel.
  • Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

    Image

    1. Clique sur Configurer
    2. Clique sur la loupe (« Lancer le diagnostic »)
    3. Une message va apparaître, clique sur Oui

    Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.


    Image
    Image

  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
  • Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

++ ;)
Avatar de l'utilisateur
Raptor14
PC-Infopraticien
PC-Infopraticien
 
Messages: 2207
Inscription: 13 Juin 2011 19:26
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 09:36

Bonjour Raptor14. J'accepte avec grand plaisir ton aide, et je t'en remercie énormément. J’espère pouvoir un jour te rendre la pareille :)

Et il n'y a pas de problèmes non plus vis à vis des règles sur les logiciels ^^


Voici les deux rapports que tu m'as demandé :

AdwCleaner -> Rapport

ZHPDiag -> Rapport


Merci Beaucoup et Bonne Journée :)
Jeels
Sous Expert(e)
Sous Expert(e)
 
Messages: 43
Inscription: 03 Juin 2011 13:56
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 10:56

Bonjour,

As tu passé malwarebytes récemment ?

1.

  • Copie les lignes ci dessous :
Code: Tout sélectionner
SysRestore

[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.)   [0]  =>Hijacker.22Find
[MD5.00000000000000000000000000000000] [APT] [Omiga Plus RunAsStdUser] (...) -- C:\Program Files (x86)\Omiga Plus\omigaplus.exe (.not file.)   [0]  =>Hijacker.OmigaPlus
[HKCU\Software\SweetIM]  =>PUP.SweetIM
[HKLM\Software\Wow6432Node\SweetIM]  =>PUP.SweetIM
[HKLM\Software\Wow6432Node\omigaplusSvc]  =>Hijacker.OmigaPlus
O45 - LFCP:[MD5.1311E448C8A5AB66D1204A5589512405] - 02/08/2013 - 14:03:54 ---A- - C:\Windows\Prefetch\TORNTV DOWNLOADER.EXE-977878E1.pf  =>Hijacker.TornTV
O45 - LFCP:[MD5.38CD1D6F271823AB0E0B8627E3013AE9] - 02/08/2013 - 14:04:03 ---A- - C:\Windows\Prefetch\TORNTVIE.EXE-53E13D0C.pf  =>Hijacker.TornTV
O45 - LFCP:[MD5.3F1C277460B761C9F9C22860E43EC7DE] - 02/08/2013 - 14:04:10 ---A- - C:\Windows\Prefetch\TORNTV 2-CODEDOWNLOADER.EXE-76FC3E8C.pf  =>PUP.SoftwareEngine
O45 - LFCP:[MD5.ADA2155FCDFEF9578490E79690B5FE5D] - 02/08/2013 - 14:04:21 ---A- - C:\Windows\Prefetch\TORNTV 2-HELPER.EXE-7B2D4702.pf  =>Hijacker.TornTV
O45 - LFCP:[MD5.ECAF4EE38D97A1A97C5C7BA3CBCA5CDE] - 02/08/2013 - 14:04:25 ---A- - C:\Windows\Prefetch\TORNTV 2-BG.EXE-1DFB8E07.pf  =>Hijacker.TornTV
O45 - LFCP:[MD5.9282C8302FB851894FE97C518C390245] - 02/08/2013 - 14:04:39 ---A- - C:\Windows\Prefetch\WEBCAKEDESKTOP.EXE-8FF60080.pf  =>Adware.WebCake
O45 - LFCP:[MD5.7830ECFDE408777F6E88605A14503AAF] - 02/08/2013 - 14:04:44 ---A- - C:\Windows\Prefetch\QVO6I.EXE-568DF284.pf  =>Hijacker.Qvo6
O45 - LFCP:[MD5.42BDD0C231D27EB0D429E94DC0E5DBAA] - 02/08/2013 - 14:04:56 ---A- - C:\Windows\Prefetch\EXQ.EXE-A035F786.pf   
O45 - LFCP:[MD5.D0DDFB2F3B990A75AACEA358822A134B] - 02/08/2013 - 14:05:08 ---A- - C:\Windows\Prefetch\TORNTV 2-ENABLER.EXE-443A557F.pf  =>Hijacker.TornTV
O45 - LFCP:[MD5.C6F164D9EF108D3C996F2AAF97C08073] - 02/08/2013 - 14:06:08 ---A- - C:\Windows\Prefetch\DESK365.EXE-94DE4B39.pf  =>Hijacker.22Find
O45 - LFCP:[MD5.273FABD2741EBA0E0CE20A035D9C172D] - 02/08/2013 - 14:06:24 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-CHROMEINSTALLER.E-CF810D48.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.76BC67B79FFAB1DD1C47043839CA5743] - 02/08/2013 - 14:06:31 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-FIREFOXINSTALLER.-F4167011.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.423955E28F2AEF46E671589BB918C1AC] - 02/08/2013 - 14:06:39 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-CODEDOWNLOADER.EX-CAECEC06.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.B269BE1D506F4D34A3796B39A61F2568] - 02/08/2013 - 14:06:43 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-HELPER.EXE-5DC66EFC.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.1AE01063BE480E3C8626DB1C94377CEB] - 02/08/2013 - 14:06:45 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-BG.EXE-19C78F41.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.6096A0A5961D4786027C1DA8EF10087D] - 02/08/2013 - 14:06:55 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-2E5A9C44.pf   
O45 - LFCP:[MD5.99D7A0B24D5DD725C24867F6483EA3F2] - 02/08/2013 - 14:06:58 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-ENABLER.EXE-95865109.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.72A246ABAD5D591E50836AC0684120DF] - 02/08/2013 - 14:07:05 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-F16FB9B3.pf   
O45 - LFCP:[MD5.5F49C3C127C3605A307A92C3D7024B9B] - 02/08/2013 - 14:08:48 ---A- - C:\Windows\Prefetch\DESKSVC.EXE-3D53060B.pf   
O45 - LFCP:[MD5.356CC20F82B83125AB981DBC6CEFC590] - 02/08/2013 - 14:13:50 ---A- - C:\Windows\Prefetch\OMIGAPLUSSVC.EXE-D52E7811.pf  =>Hijacker.OmigaPlus
O45 - LFCP:[MD5.AFCFE14D11A69ACA5E311A888B75D808] - 02/08/2013 - 14:16:31 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-ENABLER.EXE-89940C71.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.9BC113EA4BA42CA945BD9657CA4C01FC] - 02/08/2013 - 14:17:23 ---A- - C:\Windows\Prefetch\WEBCAKEDESKTOP.UPDATER.EXE-0FFB9420.pf  =>Adware.WebCake
O61 - LFC: 02/08/2013 - 17:56:32 ---A- C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\INetCache\IMD8G26L\portaldosites-big[1].png   [3730]  =>Hijacker.PortaldoSites
O61 - LFC: 02/08/2013 - 17:56:32 ---A- C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\INetCache\ZI1GIXPD\qvo6_com[1].htm   [17348]  =>Hijacker.Qvo6
O61 - LFC: 02/08/2013 - 17:56:37 ---A- C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\Microsoft\Internet Explorer\DOMStore\GKY73WCV\www.qvo6[1].xml   [13]  =>Hijacker.Qvo6
O61 - LFC: 02/08/2013 - 17:58:57 ---A- C:\Users\Jean-Louis\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh\1.0.0_0\npFreemakeYoutubeDownloader.dll   [57344]  =>PUP.SoftwareEngine
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc]   =>Hijacker.OmigaPlus
[HKCU\Software\SweetIM]   =>PUP.SweetIM
[HKLM\Software\Wow6432Node\SweetIM]   =>PUP.SweetIM
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc]   =>Hijacker.22find
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc]   =>PUP.eSafeSecurity
[HKLM\Software\Wow6432Node\omigaplusSvc]   =>Hijacker.OmigaPlus
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}]   =>PUP.CrossRider
C:\Windows\Prefetch\TORNTV DOWNLOADER.EXE-977878E1.pf   =>Hijacker.TornTV^
C:\Windows\Prefetch\TORNTVIE.EXE-53E13D0C.pf   =>Hijacker.TornTV^
C:\Windows\Prefetch\TORNTV 2-CODEDOWNLOADER.EXE-76FC3E8C.pf   =>PUP.SoftwareEngine^
C:\Windows\Prefetch\TORNTV 2-HELPER.EXE-7B2D4702.pf   =>Hijacker.TornTV^
C:\Windows\Prefetch\TORNTV 2-BG.EXE-1DFB8E07.pf   =>Hijacker.TornTV^
C:\Windows\Prefetch\WEBCAKEDESKTOP.EXE-8FF60080.pf   =>Adware.WebCake^
C:\Windows\Prefetch\QVO6I.EXE-568DF284.pf   =>Hijacker.Qvo6^
C:\Windows\Prefetch\TORNTV 2-ENABLER.EXE-443A557F.pf   =>Hijacker.TornTV^
C:\Windows\Prefetch\DESK365.EXE-94DE4B39.pf   =>Hijacker.22Find^
C:\Windows\Prefetch\PLUS-HD-2.2-CHROMEINSTALLER.E-CF810D48.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\PLUS-HD-2.2-FIREFOXINSTALLER.-F4167011.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\PLUS-HD-2.2-CODEDOWNLOADER.EX-CAECEC06.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\PLUS-HD-2.2-HELPER.EXE-5DC66EFC.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\PLUS-HD-2.2-BG.EXE-19C78F41.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\PLUS-HD-2.2-ENABLER.EXE-95865109.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\OMIGAPLUSSVC.EXE-D52E7811.pf   =>Hijacker.OmigaPlus^
C:\Windows\Prefetch\PLUS-HD-2.2-ENABLER.EXE-89940C71.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\WEBCAKEDESKTOP.UPDATER.EXE-0FFB9420.pf   =>Adware.WebCake^
C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\INetCache\IMD8G26L\portaldosites-big[1].png   [3730]   =>Hijacker.PortaldoSites^
C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\INetCache\ZI1GIXPD\qvo6_com[1].htm   [17348]   =>Hijacker.Qvo6^
C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\Microsoft\Internet Explorer\DOMStore\GKY73WCV\www.qvo6[1].xml   [13]   =>Hijacker.Qvo6^
C:\Users\Jean-Louis\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh\1.0.0_0\npFreemakeYoutubeDownloader.dll   [57344]   =>PUP.SoftwareEngine^
O43 - CFD: 02/02/2013 - 13:28:20 - [1,201] ----D C:\ProgramData\InstallMate   
[HKLM\Software\Classes\GGToolBand.GGToolBandObj]   =>Toolbar.Agent
[HKLM\Software\Classes\GGToolBand.GGToolBandObj.1]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\GGToolBand.GGToolBandObj]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\GGToolBand.GGToolBandObj.1]   =>Toolbar.Agent
C:\ProgramData\InstallMate   =>Toolbar.Tarma


FirewallRaz
PROXYFix 
EmptyFlash 
Emptytemp

  • Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

    1. Dans ZHPFix clic sur l'îcone : "coller le presse-papier"
    2. Puis Clic sur "GO"

      Image
  • Confirmes les nettoyages des données en cliquant sur "Oui"

  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
  • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

2.

  • Télécharge SFTGC.exe (de Pierre13) sur ton Bureau. IL NE PEUT PAS AILLLIEUR !
  • Lance SFTGC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Clique sur GO

    Image

    Note : A la fin un rapport va s'ouvrir

  • Une fois le scan terminé rends toi sur le bureau, le fichier SFT.txt à été créé.
  • Héberge le rapport SFT.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

3.

  • Télécharge Junkware Removal Tool Download (de thisisu) sur ton bureau.
  • Lance Junkware Removal Tool Download, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Appuie sur n'importe quelle touche.

    Image

  • Une fois le scan terminé rends toi sur le bureau, le fichier JRT.txt à été créé.
  • Héberge le rapport JRT.txt surSosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

J'attends donc 3 rapports
Avatar de l'utilisateur
Raptor14
PC-Infopraticien
PC-Infopraticien
 
Messages: 2207
Inscription: 13 Juin 2011 19:26
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 11:50

Bonjour, oui j'ai passé Malwarebytes hier, dès que j'ai constaté l'infection, j'espère que ça ne pose pas de problème.

Voici les trois rapports que tu m'a demandé :

ZHPfix : Rapport

SFTGC : Rapport

JRT :Rapport

Merci beaucoup :)
Jeels
Sous Expert(e)
Sous Expert(e)
 
Messages: 43
Inscription: 03 Juin 2011 13:56
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 12:44

Non pas de soucis pour MBAM ;)

Tu n'as pas bien fait la première étape :oops:
Je te la remet ici :

Raptor14 a écrit:1.

  • Copie les lignes ci dessous :
Code: Tout sélectionner
SysRestore

[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.)   [0]  =>Hijacker.22Find
[MD5.00000000000000000000000000000000] [APT] [Omiga Plus RunAsStdUser] (...) -- C:\Program Files (x86)\Omiga Plus\omigaplus.exe (.not file.)   [0]  =>Hijacker.OmigaPlus
[HKCU\Software\SweetIM]  =>PUP.SweetIM
[HKLM\Software\Wow6432Node\SweetIM]  =>PUP.SweetIM
[HKLM\Software\Wow6432Node\omigaplusSvc]  =>Hijacker.OmigaPlus
O45 - LFCP:[MD5.1311E448C8A5AB66D1204A5589512405] - 02/08/2013 - 14:03:54 ---A- - C:\Windows\Prefetch\TORNTV DOWNLOADER.EXE-977878E1.pf  =>Hijacker.TornTV
O45 - LFCP:[MD5.38CD1D6F271823AB0E0B8627E3013AE9] - 02/08/2013 - 14:04:03 ---A- - C:\Windows\Prefetch\TORNTVIE.EXE-53E13D0C.pf  =>Hijacker.TornTV
O45 - LFCP:[MD5.3F1C277460B761C9F9C22860E43EC7DE] - 02/08/2013 - 14:04:10 ---A- - C:\Windows\Prefetch\TORNTV 2-CODEDOWNLOADER.EXE-76FC3E8C.pf  =>PUP.SoftwareEngine
O45 - LFCP:[MD5.ADA2155FCDFEF9578490E79690B5FE5D] - 02/08/2013 - 14:04:21 ---A- - C:\Windows\Prefetch\TORNTV 2-HELPER.EXE-7B2D4702.pf  =>Hijacker.TornTV
O45 - LFCP:[MD5.ECAF4EE38D97A1A97C5C7BA3CBCA5CDE] - 02/08/2013 - 14:04:25 ---A- - C:\Windows\Prefetch\TORNTV 2-BG.EXE-1DFB8E07.pf  =>Hijacker.TornTV
O45 - LFCP:[MD5.9282C8302FB851894FE97C518C390245] - 02/08/2013 - 14:04:39 ---A- - C:\Windows\Prefetch\WEBCAKEDESKTOP.EXE-8FF60080.pf  =>Adware.WebCake
O45 - LFCP:[MD5.7830ECFDE408777F6E88605A14503AAF] - 02/08/2013 - 14:04:44 ---A- - C:\Windows\Prefetch\QVO6I.EXE-568DF284.pf  =>Hijacker.Qvo6
O45 - LFCP:[MD5.42BDD0C231D27EB0D429E94DC0E5DBAA] - 02/08/2013 - 14:04:56 ---A- - C:\Windows\Prefetch\EXQ.EXE-A035F786.pf   
O45 - LFCP:[MD5.D0DDFB2F3B990A75AACEA358822A134B] - 02/08/2013 - 14:05:08 ---A- - C:\Windows\Prefetch\TORNTV 2-ENABLER.EXE-443A557F.pf  =>Hijacker.TornTV
O45 - LFCP:[MD5.C6F164D9EF108D3C996F2AAF97C08073] - 02/08/2013 - 14:06:08 ---A- - C:\Windows\Prefetch\DESK365.EXE-94DE4B39.pf  =>Hijacker.22Find
O45 - LFCP:[MD5.273FABD2741EBA0E0CE20A035D9C172D] - 02/08/2013 - 14:06:24 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-CHROMEINSTALLER.E-CF810D48.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.76BC67B79FFAB1DD1C47043839CA5743] - 02/08/2013 - 14:06:31 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-FIREFOXINSTALLER.-F4167011.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.423955E28F2AEF46E671589BB918C1AC] - 02/08/2013 - 14:06:39 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-CODEDOWNLOADER.EX-CAECEC06.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.B269BE1D506F4D34A3796B39A61F2568] - 02/08/2013 - 14:06:43 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-HELPER.EXE-5DC66EFC.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.1AE01063BE480E3C8626DB1C94377CEB] - 02/08/2013 - 14:06:45 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-BG.EXE-19C78F41.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.6096A0A5961D4786027C1DA8EF10087D] - 02/08/2013 - 14:06:55 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-2E5A9C44.pf   
O45 - LFCP:[MD5.99D7A0B24D5DD725C24867F6483EA3F2] - 02/08/2013 - 14:06:58 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-ENABLER.EXE-95865109.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.72A246ABAD5D591E50836AC0684120DF] - 02/08/2013 - 14:07:05 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-F16FB9B3.pf   
O45 - LFCP:[MD5.5F49C3C127C3605A307A92C3D7024B9B] - 02/08/2013 - 14:08:48 ---A- - C:\Windows\Prefetch\DESKSVC.EXE-3D53060B.pf   
O45 - LFCP:[MD5.356CC20F82B83125AB981DBC6CEFC590] - 02/08/2013 - 14:13:50 ---A- - C:\Windows\Prefetch\OMIGAPLUSSVC.EXE-D52E7811.pf  =>Hijacker.OmigaPlus
O45 - LFCP:[MD5.AFCFE14D11A69ACA5E311A888B75D808] - 02/08/2013 - 14:16:31 ---A- - C:\Windows\Prefetch\PLUS-HD-2.2-ENABLER.EXE-89940C71.pf  =>Adware.PlusHD
O45 - LFCP:[MD5.9BC113EA4BA42CA945BD9657CA4C01FC] - 02/08/2013 - 14:17:23 ---A- - C:\Windows\Prefetch\WEBCAKEDESKTOP.UPDATER.EXE-0FFB9420.pf  =>Adware.WebCake
O61 - LFC: 02/08/2013 - 17:56:32 ---A- C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\INetCache\IMD8G26L\portaldosites-big[1].png   [3730]  =>Hijacker.PortaldoSites
O61 - LFC: 02/08/2013 - 17:56:32 ---A- C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\INetCache\ZI1GIXPD\qvo6_com[1].htm   [17348]  =>Hijacker.Qvo6
O61 - LFC: 02/08/2013 - 17:56:37 ---A- C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\Microsoft\Internet Explorer\DOMStore\GKY73WCV\www.qvo6[1].xml   [13]  =>Hijacker.Qvo6
O61 - LFC: 02/08/2013 - 17:58:57 ---A- C:\Users\Jean-Louis\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh\1.0.0_0\npFreemakeYoutubeDownloader.dll   [57344]  =>PUP.SoftwareEngine
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc]   =>Hijacker.OmigaPlus
[HKCU\Software\SweetIM]   =>PUP.SweetIM
[HKLM\Software\Wow6432Node\SweetIM]   =>PUP.SweetIM
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc]   =>Hijacker.22find
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc]   =>PUP.eSafeSecurity
[HKLM\Software\Wow6432Node\omigaplusSvc]   =>Hijacker.OmigaPlus
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}]   =>PUP.CrossRider
C:\Windows\Prefetch\TORNTV DOWNLOADER.EXE-977878E1.pf   =>Hijacker.TornTV^
C:\Windows\Prefetch\TORNTVIE.EXE-53E13D0C.pf   =>Hijacker.TornTV^
C:\Windows\Prefetch\TORNTV 2-CODEDOWNLOADER.EXE-76FC3E8C.pf   =>PUP.SoftwareEngine^
C:\Windows\Prefetch\TORNTV 2-HELPER.EXE-7B2D4702.pf   =>Hijacker.TornTV^
C:\Windows\Prefetch\TORNTV 2-BG.EXE-1DFB8E07.pf   =>Hijacker.TornTV^
C:\Windows\Prefetch\WEBCAKEDESKTOP.EXE-8FF60080.pf   =>Adware.WebCake^
C:\Windows\Prefetch\QVO6I.EXE-568DF284.pf   =>Hijacker.Qvo6^
C:\Windows\Prefetch\TORNTV 2-ENABLER.EXE-443A557F.pf   =>Hijacker.TornTV^
C:\Windows\Prefetch\DESK365.EXE-94DE4B39.pf   =>Hijacker.22Find^
C:\Windows\Prefetch\PLUS-HD-2.2-CHROMEINSTALLER.E-CF810D48.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\PLUS-HD-2.2-FIREFOXINSTALLER.-F4167011.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\PLUS-HD-2.2-CODEDOWNLOADER.EX-CAECEC06.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\PLUS-HD-2.2-HELPER.EXE-5DC66EFC.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\PLUS-HD-2.2-BG.EXE-19C78F41.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\PLUS-HD-2.2-ENABLER.EXE-95865109.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\OMIGAPLUSSVC.EXE-D52E7811.pf   =>Hijacker.OmigaPlus^
C:\Windows\Prefetch\PLUS-HD-2.2-ENABLER.EXE-89940C71.pf   =>Adware.PlusHD^
C:\Windows\Prefetch\WEBCAKEDESKTOP.UPDATER.EXE-0FFB9420.pf   =>Adware.WebCake^
C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\INetCache\IMD8G26L\portaldosites-big[1].png   [3730]   =>Hijacker.PortaldoSites^
C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\INetCache\ZI1GIXPD\qvo6_com[1].htm   [17348]   =>Hijacker.Qvo6^
C:\Users\Jean-Louis\AppData\Local\Packages\windows_ie_ac_001\AC\Microsoft\Internet Explorer\DOMStore\GKY73WCV\www.qvo6[1].xml   [13]   =>Hijacker.Qvo6^
C:\Users\Jean-Louis\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh\1.0.0_0\npFreemakeYoutubeDownloader.dll   [57344]   =>PUP.SoftwareEngine^
O43 - CFD: 02/02/2013 - 13:28:20 - [1,201] ----D C:\ProgramData\InstallMate   
[HKLM\Software\Classes\GGToolBand.GGToolBandObj]   =>Toolbar.Agent
[HKLM\Software\Classes\GGToolBand.GGToolBandObj.1]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\GGToolBand.GGToolBandObj]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\GGToolBand.GGToolBandObj.1]   =>Toolbar.Agent
C:\ProgramData\InstallMate   =>Toolbar.Tarma


FirewallRaz
PROXYFix 
EmptyFlash 
Emptytemp

  • Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

    1. Dans ZHPFix clic sur l'îcone : "coller le presse-papier"
    2. Puis Clic sur "GO"

      Image
  • Confirmes les nettoyages des données en cliquant sur "Oui"

  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
  • Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.
Avatar de l'utilisateur
Raptor14
PC-Infopraticien
PC-Infopraticien
 
Messages: 2207
Inscription: 13 Juin 2011 19:26
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 13:01

Ah, je suis vraiment désolé, je ne vois pas ce qui n'as pas marché ^^

J'ai refait la manipulation, voici le nouveau rapport : Rapport

Merci :)
Jeels
Sous Expert(e)
Sous Expert(e)
 
Messages: 43
Inscription: 03 Juin 2011 13:56
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 13:34

Re,

C'était le copier collé qui n'avait pas fonctionné ;)

Ok comment va ton soucis de départ ? Encore le problème ?

J'attends ta réponse pour finaliser ;)
Avatar de l'utilisateur
Raptor14
PC-Infopraticien
PC-Infopraticien
 
Messages: 2207
Inscription: 13 Juin 2011 19:26
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 14:30

Ah d'accord ^^

Le soucis semble disparu :) J'ai voulu désinstaller un logiciel, je l'ai fait depuis le gestionnaire Windows des programmes et le programme continuais d’apparaître dans la liste des applications de l’accueil de Windows 8. Après recherche, j'ai vu que la désinstallation laissait quelques fichiers du logiciel désinstallé, je les ai donc tous supprimé et le problème semble réglé, cependant, je me suis dis que de t'en parler ne coûte rien ^^


Sinon, pour mon soucis de départ tout semble réglé, et je t'en remercie :)
Jeels
Sous Expert(e)
Sous Expert(e)
 
Messages: 43
Inscription: 03 Juin 2011 13:56
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 14:37

Ok, on va finaliser ;) Juste avant de quel logiciel parles tu ? Son nom stp
Avatar de l'utilisateur
Raptor14
PC-Infopraticien
PC-Infopraticien
 
Messages: 2207
Inscription: 13 Juin 2011 19:26
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 15:05

C'était le logiciel FL Studio 10, un logiciel de montage de Musique
Jeels
Sous Expert(e)
Sous Expert(e)
 
Messages: 43
Inscription: 03 Juin 2011 13:56
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 15:27

Ok, pas de soucis sur ce logiciel ;)

Quand tu as besoin de désinstaller un logiciel tu peux le faire avec Revo Unistaller qui limite grandement de laisser des traces.
Voici comment s'en servir :

  • Télécharges Revo Unistaller.
  • Procèdes à l'installation de celui çi Laisser cocher "Lancer Revo Unistaller"
  • Sélectionne le(s) Programme(s) demandé(s)
  • Clique sur Désinstaller
  • Acceptes l'avertissement en cliquant sur Oui
  • Choisi le dernier mode : Avancé

    Note : Désinstalle le programme quand cela t'es demandé, puis patiente.

  • Dans Revo Unistaller, Clique sur Suivant.

    Note : Patiente pendant le scan après désinstallation.

  • Si rien est trouvé :
    • Clique sur Terminer
  • Sinon, clique sur Suivant
  • Coche la case à gauche de "Mon ordinateur"
  • Clique sur Supprimer (acceptes l'avertissement) puis clique sur Suivant
  • Si rien est trouvé :
    • Clique sur Terminer
  • Sinon, clique sur Sélectionné tout clique sur Supprimer (acceptes l'avertissement) puis clique sur Suivant
  • Clique sur Fini


Finalisation ;)

  • Télécharges Delfix sur ton Bureau.
  • Lance Delfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

  • Coche la case suivantes :

    • Supprimer les outils de désinfection
    • Effectuer une sauvegarde du registre
    • Purger la restauration système

      Image

Amicalement
Avatar de l'utilisateur
Raptor14
PC-Infopraticien
PC-Infopraticien
 
Messages: 2207
Inscription: 13 Juin 2011 19:26
 
Haut

Re: Infection QVO8

Message le 03 Aoû 2013 15:46

D'accord, merci beaucoup pour l'uninstaller, je l'utiliserai dorénavant ^^

Voila, j'ai finalisé comme tu me l'a indiqué, le pc ne présente plus aucune trace de l'infection et me semble même plus clair et propre qu'avant l'infection.

Je te remercie énormément pour ton aide rapide et précieuse. Je ne sais pas comment te manifester ma gratitude mais sache que j'en ai énormément :)

Merci beaucoup !
Jeels
Jeels
Sous Expert(e)
Sous Expert(e)
 
Messages: 43
Inscription: 03 Juin 2011 13:56
 
Haut
Répondre

Sujets similaires

Message [Réglé] casque audio
Bonjour Je posséde un casque audio JBL en bluetuoth sur mon pc qui fonctionnait très bien . Je viens de le recharger et mon PC ne le trouve plus ?Cela ne doit pas être grave mais je ne trouve pas la solution . Merci pour votre aide .
Réponses: 8

Message [Réglé] probleme USB
Bonjour a tous,Je ne sais ou poster mon problème d'USB je le post donc ici . Mon souci vient du fait que lorsque je branche mon intercom SENA SRL 3 sur les USB mon PC sous W10 j'ai l'impression que celui-ci se connecte deux fois car j'entends bien le son de la connexion se faire deux fois et j'ent ...
Réponses: 5

Message [Réglé] World of Tank Blitz sans Steam ?
SalutEst ce que quelqu'un sait comment jouer à World of Tank Blitz sans Steam, sur PC ?Lancer Steam à chaque fois ça consomme des resssources pour rien.J'ai essayé de télécharger le jeu sur Microsoft mais il semblerait que ça soit uniquement pour la Xbox !?Une idée ?
Réponses: 6

Message [Réglé] Bleu screen en lançant un jeu sur Win 11
Re,yevgi a écrit:Sinon, je ne comprends plus rien...En lisant ta réponse, je vois ceci :https://zupimages.net/up/24/15/yqpl.pngEn revu sous ma zone de rédaction de réponse, je vois ceci :https://zupimages.net/up/24/15/g4aw.pngDu coup j'ai 2 process distincts, qui donnent 2 résultats différents :- Se ...
Réponses: 33

Message [Réglé] Impossible d'ouvrir les droits d'accès...
Bonsoir, voila mon soucis actuellement, c'est que je ne peux plus rien faire sur mon pc, j'ai voulu modifier les droits d'accès à un jeu sur mon pc aujourd'hui et sans rien comprendre, ça m'a retiré les droits d'accès au disque C: et E: qui sont respectivement un SSD et un HDD, et je ne sais plus qu ...
Réponses: 25

Message [Réglé] Fenêtres Powershell intempestives
Bonjour,Depuis environ 3 semaines, le ventilateur de mon PC Portable tourne beaucoup plus qu'avant (je sais qu'il fait très chaud, mais quand même !), et surtout, j'ai régulièrement des fenêtres Powershell qui s'ouvrent inopinément.En cherchant des solutions ici et là, j'ai téléchargé FRST, et j'ai ...
Réponses: 15

Message [Réglé] Mini PC pour la 4k HDR
Bonjour (et bonne année a tous ),Actuellement, j'ai mon bon vieux mini PC (I5-4210U) , fonctionnel mais hélas devenu trop limité en performance pour la 4K (j'arrive à lire des fichiers en H264 avec très peu voir pas de lags tout dépend le lecteur) et on parle même pas avec du H265 (saccadé à mort) ...
Réponses: 5

Haut

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 6 invités

Forum Informatique aide pour le matériel sous Windows, Linux, Logiciels et Jeux Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group

.: Nous contacter :: Flux RSS :: Données personnelles :.