Page 1 sur 2
[Résolu] SOS QONE 8
Posté : lun. 14 oct. 2013 19:03
par Cosette
Bonjour je viens de m'inscrire sur ce forum car depuis cet après midi ,apparemment selon mes recherches j'ai un virus :QONE 8
En effet ma page Google ne s'affiche plus en page d'accueil
j'ai donc fait un examen rapide avec Malwarebytes et voici le rapport:
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 205559
Temps écoulé: 24 minute(s), 21 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 9
C:\Users\Cosette\AppData\Local\Temp\77Zip973867.exe (Adware.InstallBrain) - Aucune action effectuée.
C:\Users\Cosette\AppData\Local\Temp\ibtmpc810619\component_600 (PUP.Optional.FileScout.A) - Aucune action effectuée.
C:\Users\Cosette\AppData\Local\Temp\ibtmpc810619\component_613 (PUP.Optional.SpeedAnalysis.A) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\6V0PRRBG\QwertyBox_Installer[1].exe (PUP.Optional.InstallMonetizer) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\6V0PRRBG\wajam_install[1].exe (PUP.Optional.Wajam) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\93N8CH8D\77ZipSetup.exe (Adware.InstallBrain) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\93N8CH8D\Setup.exe (PUP.Optional.iBryte) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\93N8CH8D\wajam_download[1].exe (PUP.Optional.Wajam) - Aucune action effectuée.
C:\Users\Cosette\Local Settings\Temporary Internet Files\Content.IE5\ANY3CY9A\pricepeep_50001_1001[1].exe (Adware.Agent) - Aucune action effectuée.
(fin)
donc je vous précise que je ne connais absolument rien en informatique mais c(est ce que j'ai trouvé sur le net
mais je ne sais que faire de cette recherche
quelqu'un pourrait m'aider ?
SOS QONE 8
Posté : lun. 14 oct. 2013 19:29
par 2011N2
Bonsoir,
Supprime les éléments détectés par MBAM et poste le nouveau rapport.
Gabriel.
SOS QONE 8
Posté : lun. 14 oct. 2013 19:54
par Cosette
bonsoir j'ai cliqué sur supprimé
l'ordi a redémarré mais maintenant il n'y a rien de neuf ,je n'ai pas d'autre rapport !
au secours je n'y comprends rien
SOS QONE 8
Posté : lun. 14 oct. 2013 19:55
par 2011N2
Re,
Ok pas grave.
Passe AdwCleaner et poste le rapport :
http://www.forum-entraide-informatique. ... -de-xplode
Puis passe SFTGC et poste le rapport hébergé :
http://www.forum-entraide-informatique. ... c-tutoriel
Gabriel.
Re: [Résolu] SOS QONE 8
Posté : lun. 14 oct. 2013 19:59
par Cosette
pardon mais c'est quoi adw cleaner ? il faut télécharger autre chose ?
SOS QONE 8
Posté : lun. 14 oct. 2013 20:00
par 2011N2
Re,
Regarde les liens que je t'ai donné.
Gabriel.
SOS QONE 8
Posté : lun. 14 oct. 2013 20:02
par Cosette
ok je vais le télecharger et dès que c'est fait je reviens !
SOS QONE 8
Posté : lun. 14 oct. 2013 20:03
par 2011N2
Ok
Gabriel.
SOS QONE 8
Posté : lun. 14 oct. 2013 20:15
par Cosette
çà ne marche pas
quand je veux scanner il est noté en attente "en attente,veuillez décocher tous les éléments que vous ne souhaitez pas supprimer "
SOS QONE 8
Posté : lun. 14 oct. 2013 20:16
par 2011N2
Re,
Oui à ce moment là tu cliques sur Nettoyer.
Gabriel.
SOS QONE 8
Posté : lun. 14 oct. 2013 20:24
par Cosette
j'ai çà :
réé le 14/10/2013 à 20:17:47
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : Cosette - COSETTE-PC
# Exécuté depuis : C:\Users\Cosette\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\93N8CH8D\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16720
*************************
AdwCleaner[R0].txt - [5328 octets] - [14/10/2013 17:48:56]
AdwCleaner[R1].txt - [862 octets] - [14/10/2013 20:05:09]
AdwCleaner[R2].txt - [925 octets] - [14/10/2013 20:07:31]
AdwCleaner[S0].txt - [5064 octets] - [14/10/2013 18:00:09]
AdwCleaner[S1].txt - [843 octets] - [14/10/2013 20:17:47]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [902 octets] ##########
SOS QONE 8
Posté : lun. 14 oct. 2013 20:25
par 2011N2
Re,
Ok tu l'avais déjà passé.
Fais SFTGC à présent.
Gabriel.
SOS QONE 8
Posté : lun. 14 oct. 2013 20:52
par Cosette
j'arrive pas à télécharger sftgc !!!!! (initialisation en cours patienter et après on me note échoué)
SOS QONE 8
Posté : lun. 14 oct. 2013 20:55
par 2011N2
Pas grave c'est pas très important.
Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé :
http://www.forum-entraide-informatique. ... g-tutoriel
Gabriel.
SOS QONE 8
Posté : lun. 14 oct. 2013 20:59
par Cosette
est ce que tu peux d'abord me dire comment enlever le carré que j'ai au centre de mon écran :sftgc pierre 13 initialisation en cours patienter!
SOS QONE 8
Posté : lun. 14 oct. 2013 20:59
par 2011N2
Re,
Ah bah patiente il s'initialise^^
Gabriel.
SOS QONE 8
Posté : lun. 14 oct. 2013 21:27
par Cosette
il faut que je te fasse un copiuer collé de toute l'analyse ?,c'est hyper long
SOS QONE 8
Posté : lun. 14 oct. 2013 21:53
par Cosette
tu peux juste m'expliquer pourquoi il faut remettre la copie du rapport ?
je ne comprends pas ce que çà apporte
SOS QONE 8
Posté : lun. 14 oct. 2013 22:05
par Cosette
j'ai voulu faire un copié collé mais le forum me dit que c'est trop long!
SOS QONE 8
Posté : lun. 14 oct. 2013 23:21
par 2011N2
Re,
Oui il faut que tu l'héberges, comme demandé :
http://www.forum-entraide-informatique. ... m-tutoriel
Cela me permet de voir si tu as fait la procédure correctement et si l'outil a fait son travail, s'il est à jour, etc...
Gabriel.
Re: [Résolu] SOS QONE 8
Posté : mar. 15 oct. 2013 08:04
par Cosette
bonjour je ne sais pas si çà a marché
http://cjoint.com/?3Jph5Ma1SRU
SOS QONE 8
Posté : mar. 15 oct. 2013 08:05
par 2011N2
Bonjour,
Oui c'est bon.
Passe à ZHPDiag.
Gabriel.
SOS QONE 8
Posté : mar. 15 oct. 2013 08:10
par Cosette
c'est super je n'arrive pas à ouvrir ZHPDIAG
SOS QONE 8
Posté : mar. 15 oct. 2013 08:56
par 2011N2
Et pourquoi ?
Gabriel.
SOS QONE 8
Posté : mar. 15 oct. 2013 09:06
par Cosette
quand je suis sur zebulon.fr et que je clique sur telecharger ,rien ne se passe
alors j'ai fait un clic droit puis ouvrir le lien et donc je suis dirigé sur une autre page :télécharger zhpdiag ,il est noté download et quand je clique dessus ,j'ai une page en anglais et pas du tout ce qu'il y a sur le tuto !
donc je ne sais pas si c'est bon ce que je fais
SOS QONE 8
Posté : mar. 15 oct. 2013 09:08
par Cosette
quand je suis sur zebulon.fr et que je clique sur telecharger ,rien ne se passe
alors j'ai fait un clic droit puis ouvrir le lien et donc je suis dirigé sur une autre page :télécharger zhpdiag ,il est noté download et quand je clique dessus ,j'ai une page en anglais et pas du tout ce qu'il y a sur le tuto !
donc je ne sais pas si c'est bon ce que je fais
SOS QONE 8
Posté : mar. 15 oct. 2013 09:10
par 2011N2
SOS QONE 8
Posté : mar. 15 oct. 2013 09:21
par Cosette
apparemment j'ai réussi et l'analyse est en cours .J'attends
SOS QONE 8
Posté : mar. 15 oct. 2013 09:39
par Cosette
SOS QONE 8
Posté : mar. 15 oct. 2013 11:48
par Cosette
je dois faire une autre analyse ?
SOS QONE 8
Posté : mar. 15 oct. 2013 18:14
par 2011N2
Bonjour,
Désolé je viens de recevoir la notification seulement maintenant...
Fais ZHPFix comme
ceci avec
ces lignes, et poste le rapport.
Gabriel.
SOS QONE 8
Posté : mar. 15 oct. 2013 18:19
par Cosette
Gabriel ,je suis désolé mais je n'ai rien compris à la manip
SOS QONE 8
Posté : mar. 15 oct. 2013 18:20
par 2011N2
Ok mais tu comprends pas quoi exactement ?
À quel moment ne comprends-tu plus ?
Gabriel.
SOS QONE 8
Posté : mar. 15 oct. 2013 18:22
par Cosette
l'espèce de rapport qu'il y a dans ton message ,je dois en faire un copier coller ?
SOS QONE 8
Posté : mar. 15 oct. 2013 18:24
par 2011N2
Re,
Tu copies tout ce qui est dans ce lien (Ctrl + A puis Ctrl + C) :
https://dl.dropboxusercontent.com/u/328 ... osette.txt
Tu ouvres ZHPFix, tu cliques sur Importer puis sur Go.
Gabriel.
SOS QONE 8
Posté : mar. 15 oct. 2013 18:36
par Cosette
çà y est c'est fait Gabriel voici le rapport
http://cjoint.com/?3JpsHDcDkKB
SOS QONE 8
Posté : mar. 15 oct. 2013 19:04
par 2011N2
Re,
Toujours des soucis ?
Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport :
http://www.forum-entraide-informatique. ... m-tutoriel
Gabriel.
SOS QONE 8
Posté : mar. 15 oct. 2013 19:08
par Cosette
en fait je recommence la manip de départ et je te poste le rapport
mais bon j'ai toujours en page d'accueil ce "qone 8 "
SOS QONE 8
Posté : mar. 15 oct. 2013 19:14
par 2011N2
Re,
Ah ouais pardon tu l'avais fait avant de poster.
Passe Shortcut_Module et poste le rapport :
http://www.forum-entraide-informatique. ... e-tutoriel
Gabriel.
SOS QONE 8
Posté : mar. 15 oct. 2013 19:20
par Cosette
la page d'accueil doit s'enlever toute seule ?
j'ai donc lancé une analyse rapide comme hier
et comment tu sais que c'est bon ? quand cette page n'est plus là ?