FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Colineco]

Bonjour,

J'ai parcouru les sujets concernant QV06 et je me suis rendue compte que sans suivi je n'y arriverai pas ! c'est pourquoi je me permets de re-ouvrir un post là dessus..
Bon bah comme les autres internautes, ça se traduit par fênetres pop-ups insuportables, bref au secours !

Plus précisément, je crois : au secours Gabriel !

[2011N2]

Hello

01Net, faut jamais télécharger là-bas...

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique. ... c-tutoriel

Gabriel.

[Colineco]

Oui, je viens de l'apprendre à mes dépends ! surtout que je ne suis pas allée au bout de l'installation, j'ai annulé avant (ça devenait trop bizarre) mais pour QV06 ça devait suffire !


bref :

Premier rapport :


# AdwCleaner v3.006 - Rapport créé le 02/10/2013 à 11:18:51
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Coline - BIANCA
# Exécuté depuis : C:\Users\Coline\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Update WebConnect

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files (x86)\LyricsMonkey-1
Dossier Supprimé : C:\Program Files (x86)\WebConnect
Dossier Supprimé : C:\Users\Coline\AppData\Local\Temp\eIntaller
Dossier Supprimé : C:\Users\Coline\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Coline\AppData\Roaming\FreeSoftwareUpdater
Dossier Supprimé : C:\Users\Coline\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhcfmaahmpmacphcjdfmcjgdflhkgall
Dossier Supprimé : C:\Users\Coline\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieakfmpjhljbpbfpldjkddkjmmgjmgon
Fichier Supprimé : C:\Windows\Tasks\LyricsMonkey-1-chromeinstaller.job
Fichier Supprimé : C:\Windows\System32\Tasks\LyricsMonkey-1-chromeinstaller
Fichier Supprimé : C:\Windows\Tasks\LyricsMonkey-1-codedownloader.job
Fichier Supprimé : C:\Windows\System32\Tasks\LyricsMonkey-1-codedownloader
Fichier Supprimé : C:\Windows\Tasks\LyricsMonkey-1-enabler.job
Fichier Supprimé : C:\Windows\System32\Tasks\LyricsMonkey-1-enabler
Fichier Supprimé : C:\Windows\Tasks\LyricsMonkey-1-updater.job
Fichier Supprimé : C:\Windows\System32\Tasks\LyricsMonkey-1-updater

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Coline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Coline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ieakfmpjhljbpbfpldjkddkjmmgjmgon
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041546.Sandbox.1
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Software updater]
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2316C625-B487-4410-A1A5-FF040B65245F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411151146}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D8CAF2DF-52D3-42CF-9DDB-F4FF828DB4F8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316C625-B487-4410-A1A5-FF040B65245F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151146}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2316C625-B487-4410-A1A5-FF040B65245F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411151146}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2316C625-B487-4410-A1A5-FF040B65245F}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411151146}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151146}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\WebConnect
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsMonkey-1
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\LyricsMonkey-1
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LyricsMonkey-1
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16660

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v

[ Fichier : C:\Users\Coline\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [8192 octets] - [02/10/2013 11:17:35]
AdwCleaner[S0].txt - [6104 octets] - [02/10/2013 11:18:51]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6164 octets] ##########

[Colineco]

Voilà le deuxième rapport :

http://cjoint.com/13oc/CJclDYdATlP.htm

[2011N2]

Salut,

Bien.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[Colineco]

Ok !

Voilà le rapport : http://cjoint.com/?CJcqNhwTf1C

[2011N2]

Re,

Désinstalle Spybot, il est obsolète.

Puis fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[Colineco]

Excuse-moi de quelles lignes de scripts parle-t-on, et où les trouve-t-on ?

[Colineco]

oops oublies je viens de comprendre

[2011N2]

Re,

EDIT : Ok pas de souci.

Gabriel.

[Colineco]

voilà !

http://cjoint.com/?CJcsaEpefR0

mais avast me dit que mes mises à jour sont critiques à présent, il y a un lien ?

[2011N2]

Re,

Ok pour ZHPFix.
Non à priori pas de lien.

Il te propose de mettre à jour quoi ?

Gabriel.

[Colineco]

un truc d'adobe reader si je me souviens bien (j'ai redémarré l'ordi du coup j'ai perdu la fenêtre)
sinon tout a été supp niveau qvo6 ?

En tout cas un GRAND MERCI, tu as une sacré patience surtout que mon cas n'est pas isolé !

[2011N2]

Re,

Ok on fera les mises à jour lors de la finalisation.

Tu vois toujours QV06 ?

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[Colineco]

Non non qvo6 a disparu ainsi que les fenêtres de pub.

voilà le rapport :

http://cjoint.com/?CJctVVcTFkz

[2011N2]

Re,

Ok très bien.

Fais moi un dernier ZHPDiag pour voir si tout est ok après il nous restera encore à finaliser.

Gabriel.

[Colineco]

voilà : http://cjoint.com/?CJcvEvxPKwY

[2011N2]

Re,

Ok, c'est propre, on finalise.
Voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel.

[roro04]

Où en-est votre problème ?

Deux solutions,

• Votre problème est résolu, dans ce cas pensez à nous en faire part.
• Votre problème est toujours d'actualité, merci de nous renseigner sur ce qui ne va pas, et donner des nouvelles régulièrement.
  
  
  À bientôt sur FEI !

[roro04]

Bonjour,

Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 10 jours. Nous considérons donc ce problème comme résolu ou abandonné par son auteur. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou à faire un UP régulièrement !

Ce sujet est verrouillé, si vous souhaitez le reprendre, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !