FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[humphrey4435]

Bonjour,

Quelle est la procédure pour supprimer QONE8 svp ?

Voici mon rapport ZHPDiag :

http://cjoint.com/?CJta7UeE4dc  

J'attends vos réponses s'il vous plait. A bientot 8)

[lilidurhone]

Hello

Je vais te prendre en charge


Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softonic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires == Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.


* Télécharge cet outil simple d'utlisation

http://general-changelog-team.fr/fr/dow ... adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici http://www.commentcamarche.net/download ... adwcleaner

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

[humphrey4435]

Merci pour la rapifité de ta réponse lilidurhone.

Mon problème persiste.

Le rapport sous AdwCleaner :

http://cjoint.com/?CJtjtl5Hf4f

Bonne journée 8) 

[lilidurhone]

Hello

Je viens d'éditer

Passe ceci = http://www.security-helpzone.com/gen-ha ... ed-speech/

[humphrey4435]

Merci,

Voici de nouveau mon lien : http://cjoint.com/?CJtjZxzLheu


Au passage est ce que il existe des antivirus ou logiciel permettant d'éviter ce genre de problème ?

[lilidurhone]

Refais moi un zhpdiag

Malheureusement il n'y a pas beaucoup d'antivirus(avast et avg ont une option) mais c'est à toi de faire attention

[humphrey4435]

Oki, le scan est en cours !

D'ac j'ai le logiciel Avira, faut il le changer à ton avis ?

[lilidurhone]

Non gardes avira

[humphrey4435]

Rapport ZHPDiag :

http://cjoint.com/?CJtkiVzoyQs

[lilidurhone]

Mets à jour Mbam et lance un scan complet

[humphrey4435]

Mise à jour, ok.

Et la recherche est en cours !

[humphrey4435]

Rapport MBAM :

http://cjoint.com/?CJtlFhFhIgY

[lilidurhone]

Il faudra mettre à jour adobe reader tu le trouveras sur le site officiel d'adobe

[humphrey4435]

Mise à jour ok.

L'infection est toujours présente

[lilidurhone]

Ok
* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit Firewallraz)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
M3 - MFPP: Plugins - [Aurélien] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\delta-homes.xml =Toolbar.DeltaSearch
[MD5.14739B9810A47332D81AE72A29ECCAAE] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe [3334144] =Trojan.Keygen
[MD5.00000000000000000000000000000000] [APT] [Searchya] (...) -- C:\Users\Aurélien\AppData\Roaming\Searchya\UPDATE~1\UPDATE~1.exe (.not file.) [0] =Adware.SearchYa
[MD5.00000000000000000000000000000000] [APT] [SpyHunter4Startup] (...) -- C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe (.not file.) [0] =Crapware.SpyHunter
[HKLM\Software\EnigmaSoftwareGroup]
O69 - SBI: SearchScopes [HKCU] {4322EE85-F5BF-0986-C3A4-478A4AABDB2F} - (qvo6) - http://search.qvo6.com =Hijacker.Qvo6
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3611CA6C-5FCA-4900-A329-6A118123CCFC}] =Toolbar.Bing^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}] =Toolbar.Bing^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =Adware.Boxore^
C:\ProgramData\InstallMate =PUP.Tarma^
C:\Windows\Tasks\Searchya.job =Adware.iHaveNet^
C:\Windows\AutoKMS\AutoKMS.exe =Trojan.Keygen^
C:\Users\Aurélien\AppData\Local\Temp\BoxoreInstaller.exe =Adware.Boxore^
C:\Users\Aurélien\AppData\Local\Temp\SHSetup.exe =Crapware.SpyHunter^
C:\Users\Aurélien\AppData\Local\Temp\uninst1.exe =Toolbar.Babylon^
C:\Users\Aurélien\AppData\Local\Software =Adware.Boxore
Sysrestore
Emptytemp
Firewallraz


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

[humphrey4435]

Rapport Zhpfix

http://cjoint.com/?CJtmKvgD00H

[lilidurhone]

Tu as toujours qone8?

[humphrey4435]

Bonjour,

Oui je suis toujours infecté par qone8.

Désolé j'ai pas eu le temps de me connecter hier.

Humphrey4435

[lilidurhone]

Refais un zhpdiag

[humphrey4435]

: http://cjoint.com/?CJvmsTYxJdr

[lilidurhone]

Recommences

Rapport incomplet

[humphrey4435]

D'accord, tu me diras si c'est mieux :

http://cjoint.com/?CJvr6OGyrKb

Merci pour ton aide

[lilidurhone]

Tu peux désinstaller la version que tu possèdes d'adwcleaner et le repasser?

[humphrey4435]

Bizarre car je viens de le télécharger.

J'ai retéléchargé le ADWCleaner, et je redémarre le pc tout de suite, puis j'envoie le rapport ensuite.

[humphrey4435]

Voici le lien : http://cjoint.com/?CJvsEdJK9fR

[lilidurhone]

Qone est présent où?

[humphrey4435]

Oui toujours présent et pour info sur Mozilla c'est Qone8 et sur le navigateur IE8 c'est buenosearch.com .

[lilidurhone]

Tu peux réinitialiser Firefox?

[humphrey4435]

C'est bon je l'ai réinstaller. Le problème est toujours présent sur IE8.

[2011N2]

Bonjour,

Je prends la suite à la demande de lilidurhone.

Tu as IE 8 sur Windows 8 ?

Fais moi un rapport ZHPDiag stp.

Gabriel.

[humphrey4435]

Analyse en cours. Oui là je suis sur windows8 et j'utilise Mozilla. IE8 est également installé sur l'ordinateur.    

[2011N2]

Re,

Pour W8 c'est IE 10 maintenant. http://windows.microsoft.com/fr-fr/inte ... ownload-ie
Gabriel.

[humphrey4435]

Exact ! ^_^

Analyse ZHPDiag :

http://cjoint.com/?CJvvvrS0OL2

[2011N2]

Re,

Bizarre y'a eu un bug...

Tu peux refaire un nouveau ZHPDiag pour voir si ça se reproduit ?

Merci,

Gabriel.

[humphrey4435]

J'ai désinstallé et réinstaller le logiciel et à chaque fois j'ai le même résultat.

Ca m'affiche qu'il y a un problème "serveur zebulon...contacter nicolas coolman"

[2011N2]

Re,

Serveur zebulon indisponible c'est ça ?

Essaye en mode sans échec avec prise en charge réseau : http://www.forum-entraide-informatique. ... rge-reseau

Gabriel.

[humphrey4435]

Voici le lien ZHPDiag : http://cjoint.com/?CJwun0iQzyz

[2011N2]

Salut,

Ah c'est bon, plus de bug.

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[humphrey4435]

Bonsoir

Après avoir cliqué sur GO, le chargement de ZHPFix bloque.

J'ai désinstaller puis réinstaller ce logiciel. Mais rien n'a faire..

Bon week end !

[2011N2]

Bonsoir,

Peux-tu me faire un nouveau ZHPDiag pour voir s'il a réussi à supprimer des éléments ?

Gabriel.