FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[yemenland]

Bonsoir,

J'ai suivi le tutoriel pour supprimer start.qone8 et j'arrive à l'étape ou j'ai besoin des lumières d'un spécialiste pour m'aider à lire le rapport  et surtout savoir quoi décrocher!!!

Voici ci-dessous le rapport d'adwcleaner :

# AdwCleaner v3.006 - Rapport créé le 03/10/2013 à 21:34:51
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Laptop - LAPTOP-PC
# Exécuté depuis : C:\Users\Laptop\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : WsysSvc

***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\ProgramData\eSafe
Dossier Présent C:\ProgramData\Partner
Dossier Présent C:\Users\Laptop\AppData\Local\Temp\AirInstaller
Dossier Présent C:\Users\Laptop\AppData\Local\Temp\eIntaller

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\Software\DeviceVM
Clé Présente : HKLM\Software\eSafeSecControl
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Clé Présente : HKLM\Software\qone8Software
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Présente : [x64] HKLM\SOFTWARE\DeviceVM
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command [(Default)] - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://start.qone8.com/?type=scts=1380726360from=airuid=WDCXWD6400BEVT-80A0RT0_WD-WX81A30K2227K2227
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://start.qone8.com/?type=scts=1380726360from=airuid=WDCXWD6400BEVT-80A0RT0_WD-WX81A30K2227K2227

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16686

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://start.qone8.com/?type=hpts=1380726360from=airuid=WDCXWD6400BEVT-80A0RT0_WD-WX81A30K2227K2227
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://start.qone8.com/?type=hpts=1380726360from=airuid=WDCXWD6400BEVT-80A0RT0_WD-WX81A30K2227K2227
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.qone8.com/?type=hpts=1380726360from=airuid=WDCXWD6400BEVT-80A0RT0_WD-WX81A30K2227K2227
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://start.qone8.com/?type=hpts=1380726360from=airuid=WDCXWD6400BEVT-80A0RT0_WD-WX81A30K2227K2227
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.qone8.com/?type=hpts=1380726360from=airuid=WDCXWD6400BEVT-80A0RT0_WD-WX81A30K2227K2227

-\\ Google Chrome v29.0.1547.76

[ Fichier : C:\Users\Laptop\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3469 octets] - [03/10/2013 21:34:51]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3529 octets] ##########

Merci pour votre précieuse aide

[2011N2]

Salut,

Passe-le en mode Nettoyer et poste le rapport.

Gabriel.

[yemenland]

Et voilà Gabriel

# AdwCleaner v3.006 - Rapport créé le 04/10/2013 à 16:52:43
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Laptop - LAPTOP-PC
# Exécuté depuis : C:\Users\Laptop\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : WsysSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Users\Laptop\AppData\Local\Temp\AirInstaller
Dossier Supprimé : C:\Users\Laptop\AppData\Local\Temp\eIntaller

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Clé Supprimée : HKLM\Software\DeviceVM
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\qone8Software
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Clé Supprimée : [x64] HKLM\SOFTWARE\DeviceVM

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16686

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v29.0.1547.76

[ Fichier : C:\Users\Laptop\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3629 octets] - [03/10/2013 21:34:51]
AdwCleaner[R1].txt - [3689 octets] - [04/10/2013 16:50:47]
AdwCleaner[S0].txt - [2641 octets] - [04/10/2013 16:52:43]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2701 octets] ##########

[2011N2]

Bonsoir,

Ok, passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique. ... c-tutoriel

Puis fais un diagnostic de ton PC avec ZHPDiag et poste le rapport également hébergé sur cjoint : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[yemenland]

Voilà j'ai fait ce que tu m'as demandé Gabriel... en espérant voir le bout du tunnel

http://cjoint.com/?0Jeub5xNT3s
http://cjoint.com/?0JeuetTMh0L

[2011N2]

Re,

Souhaites-tu conserver la barre d'outil Google ?

Gabriel.

[yemenland]

Salut,

Non je ne souhaite pas la garder,

[2011N2]

Re,

Ok, fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[yemenland]

et voilà

http://cjoint.com/?3JeuQFGnx0B

[2011N2]

Re,

Bien.

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[yemenland]

Salut,

en fait j'ai un autre antivirus sur mon PC Microsoft Security Essentials.
Qu'est ce que je dois faire : télécharger quand même MBAM ?

[2011N2]

Re,

C'est pas un antivirus mais un scanner généraliste donc pas de souci à se faire.

Et puis MSE je ne te le conseille pas, il est inefficace...

Gabriel.

[yemenland]

Très bien! Ci-dessous le rapport de MBAM

http://cjoint.com/?3JextukLdkJ

[2011N2]

Re,

Comment se comporte le PC ?

Fais moi un nouveau rapport ZHPDiag.

Gabriel.

[yemenland]

Le PC est beaucoup plus rapide qu'avant et je t'en remercie!
Seulement j'ai toujours la page start.qone8.com qui s'ouvre lorsque j'allume mon PC et clique une premiere fois sur internet explorer.
Il y a autre chose dans l'onglet "quarantaine" de MBAM, il y a toujours les fichiers détectés, dois je les supprimer ?

Voici le nouveau rapport ZHPDiag:
http://cjoint.com/?3JfajATbqzY

[2011N2]

Salut,

Oui tu peux vider la quarantaine MBAM.

Refais ZHPFix avec ces lignes, et poste le rapport.

Gabriel.

[yemenland]

Bonjour Gabriel,

J'ai fait tourné ZHPFix avec tes lignes

http://cjoint.com/?3JfmHMoLNEJ

[2011N2]

Re,

Ok, toujours des soucis ?

Si oui, sur quel(s) navigateur(s) ?

Gabriel.

[yemenland]

J'ai toujours le même souci : lorsque j'allume mon PC et clique sur le raccourci internet explorer au lieu d'avoir comme page d'accueil Google j'ai toujours start.qone8. J'ai beau paramétré http://www.google.com dans Outils - Options internet - General mais rien n'y fait... as-tu une idée d'où cela peut venir ?

[2011N2]

Re,

Réinitialise IE comme ceci et dis moi ce que ça donne : http://www.forum-entraide-informatique. ... t-explorer

Gabriel.

[yemenland]

Hélas toujours là même chose !

[2011N2]

Re,

Alors fais ceci et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

Gabriel.

[yemenland]

http://cjoint.com/?3JfnovCL5Uf  

[2011N2]

Re,

Redémarre le PC et dis moi si c'est mieux.

Gabriel.

[yemenland]

Oui carrément, tout est redevenu normal  

J'ai deux p'tites questions :
- quel antivirus gratuit tu me conseillerais ?
- et est ce que je peux desintaller tous les programmes que j'ai installé pour supprimer qone8 (ZHPFix, MBAM, shortcut module etc...)

[2011N2]

Re,

Super.

Avast est bien en gratuit.

Voici la procédure de finalisation, cela répondra à ta seconde question : http://www.forum-entraide-informatique. ... nalisation
Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel.

[yemenland]

Bonsoir Gabriel,

En tout cas merci beaucoup de m'avoir aidé et vraiment les tutoriels sont très bien fait.
Chapeau à tous ceux qui les ont réalisés.

J'ai procéder à:

- USBfix voir le rapport http://cjoint.com/?3Jfw3LIQh9O
- Delfix voici le rapport http://cjoint.com/?3JfxL1hYlpd

Je continue avec le reste de la procédure (j'en suis à la défragmentation) et te tiens au courant

Bonne soirée !

[2011N2]

Bonjour,

Parfait.

Tu as vacciné les supports avec UsbFix ?

Gabriel.

[yemenland]

Bonjour Gabriel,


J'ai eu d'accord un message d'erreur : Erreur durant la vaccination et ensuite Vacciné! Donc je présume que tous mes supports ont été vaccinés. En plus de cela, mon MP3 était infecté et maintenant il remarche !!!

Je continue la procédure et te tiens au courant,
Bon Dimanche à toi

[2011N2]

Bonjour,

Ok parfait.

Gabriel.

[yemenland]

Bonjour Gabriel,

mon ordinateur recommence a être lent :-(
J'ai lancé MBAM (c'est en cours) apparemment il y a d'autre éléments infectés.
Je ne comprends pas

[2011N2]

Bonjour,

Ok tu me posteras le rapport.

Gabriel.

[yemenland]

Voilà l'analyse est faite et ci dessous le rapport
http://cjoint.com/?3JmqPwQ4B2P

[2011N2]

Re,

Tu peux faire un nouveau ZHPDiag pour voir stp ?

Merci,

Gabriel.

[yemenland]

Re,

Dois je supprimer les elements détectés par MBAM ?

Voici le rapport de ZHPDiag http://cjoint.com/?3JmrsP4ruvK

[2011N2]

Re,

Ah oui bien sûr supprime les éléments détectés par MBAM.

Rien de très inquiétant sur le rapport, repasse AdwCleaner en mode Nettoyer et poste le rapport.

Gabriel.

[yemenland]

Bonsoir Gabriel,

j'ai oublié de sauvegarder le rapport :-( donc j'ai lancé un autre rapport mais
les donnés ne sont plus les mêmes.

Voici le rapport http://cjoint.com/?3JquSFZD70I

[2011N2]

Bonjour,

Ok, fais moi un nouveau ZHPDiag.

Gabriel.

[yemenland]

Bonsoir Gabriel,

Voici le rapport
http://cjoint.com/?3Jrwzhsu45B

[2011N2]

Bonsoir,

Trouve et supprime le dossier suivant : C:\Program Files (x86)\bomlabio

Gabriel.