Page 1 sur 1

[Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 01:17
par Napoli'
Bonsoir, je viens ici parce que je n'arrive pas a me débarassé de Qone8 dans IE et je ne sais plus quoi faire, j'ai essayer ADW Cleaner, MBAM, JRT, je n trouve aune solution  
Merci si quelqu'un est disposer a m'aider

Infection par Qone8

Posté : mer. 23 oct. 2013 01:34
par 2011N2
Bonsoir,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 01:38
par Napoli
Bonsoir,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel. Bonsoir,

Je viens de m'enregistrer a l'instant, ou puis-je trouver ZHPDiag ? je suis très novice  

Infection par Qone8

Posté : mer. 23 oct. 2013 01:40
par 2011N2
Bonsoir,

Pas de problème, clique sur le lien que j'ai donné dans mon précédent message.
Il renvoi sur le tutoriel de ZHPDiag.

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 01:47
par Napoli
Bonsoir,

Pas de problème, clique sur le lien que j'ai donné dans mon précédent message.
Il renvoi sur le tutoriel de ZHPDiag.

Gabriel. Oui je viens de voir, je vais suivre les instructions merci de tes conseils pour le moment, c'est sympa

Infection par Qone8

Posté : mer. 23 oct. 2013 01:48
par 2011N2
Je t'en prie.

Je reviens demain, bonne nuit.

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 01:55
par Napoli
Je t'en prie.

Je reviens demain, bonne nuit.

Gabriel. Je vais commencer a faire ce que tu m'as dis et j'espère pouvoir en final avec ce malware assez coriace, bonne nuit, je repasserais demain.

Infection par Qone8

Posté : mer. 23 oct. 2013 11:56
par Napoli
Bonjour,

Voici mon lien après avoir fais un scan avec ZHPDiag : http://cjoint.com/?3Jxl1Z6nvQW

Que dois-je faire ensuite ?

Infection par Qone8

Posté : mer. 23 oct. 2013 12:21
par 2011N2
Bonjour,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 12:29
par Napoli
Bonjour,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel. Hello, merci de ton aide, voila le rapport sous ci-joint : http://cjoint.com/?3JxmCSgfawY

Infection par Qone8

Posté : mer. 23 oct. 2013 12:32
par Napoli
Je mets le rapport de MalwareBytes Anti-Malware si tu en as besoin, je l'ai fais hier (analyse complète mode sans échec) : http://cjoint.com/?3JxmGrVYZZ7

Infection par Qone8

Posté : mer. 23 oct. 2013 12:45
par 2011N2
Bonjour,

Ok, redémarre ton PC et dis moi comment il se comporte.
Puis fais moi un nouveau rapport ZHPDiag.

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 12:47
par Napoli
Bonjour,

Ok, redémarre ton PC et dis moi comment il se comporte.
Puis fais moi un nouveau rapport ZHPDiag.

Gabriel. Ca marche, je fais ceci.

Infection par Qone8

Posté : mer. 23 oct. 2013 12:49
par 2011N2
Ok

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 13:01
par Napoli

Infection par Qone8

Posté : mer. 23 oct. 2013 13:10
par 2011N2
Re,

Ok, passe Shortcut_Module et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 13:15
par Napoli
Re,

Ok, passe Shortcut_Module et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

Gabriel.
C'est fait : http://cjoint.com/?3JxnpqUNsLo

Infection par Qone8

Posté : mer. 23 oct. 2013 13:17
par 2011N2
Re,

Ok, tu devrais juste avoir la page d'accueil d'internet explorer à modifier et cela devrait être bon.

Encore des soucis ou on peut commencer à finaliser ?

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 13:23
par Napoli
Re,

Ok, tu devrais juste avoir la page d'accueil d'internet explorer à modifier et cela devrait être bon.

Encore des soucis ou on peut commencer à finaliser ?

Gabriel. Re, quand je veux ouvrir l'onglet d'internet explorer, j'ai ce message qui s'affiche : " l'élément que vous avez sélectionné n'est pas disponible.Il peut avoir été déplacé, renomé ou supprimé.Voules-vous le supprimé de la liste?"

Avant je voyais Boxore dans le panneau de configuration (je pense que tu sais c'est quoi), maintenant il n'y ai plus, sans ton aide je serais perdu même en ayant regarder sur internet  

Infection par Qone8

Posté : mer. 23 oct. 2013 13:42
par 2011N2
Re,

Tu fais supprimer.

Parfait alors, on finalise.
Voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 13:55
par Napoli
Re,

Tu fais supprimer.

Parfait alors, on finalise.
Voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel. Ok merci, je vais mettre a jour déjà, mais par exemple j'ai un programme qui se nomme " DivX Play 10.0.0" je peux le supprimer, je vois pas a quoi il me sert !?

Infection par Qone8

Posté : mer. 23 oct. 2013 13:58
par 2011N2
Re,

Oui ce qui ne te sers pas/plus tu peux désinstaller.

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 14:04
par Napoli
Re,

Oui ce qui ne te sers pas/plus tu peux désinstaller.

Gabriel. Ok, et par exemple Adobe Reader doit obligatoirement être présent sur le pc ?
Tous les programmes que tu m'a dis d'utiliser (ZHPDiag...) je les conserve ou ca se supprime?
Merci de tes réponses, je suis novice comme je t'avais dis sorry .

Infection par Qone8

Posté : mer. 23 oct. 2013 14:22
par 2011N2
Re,

Non si tu ne fais jamais usage d'Adobe Reader tu peux le désinstaller.

Les programmes que je t'ai fait installer durant la désinfection seront supprimés par Delfix (sauf MBAM).

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 14:28
par Napoli
Re,

Non si tu ne fais jamais usage d'Adobe Reader tu peux le désinstaller.

Les programmes que je t'ai fait installer durant la désinfection seront supprimés par Delfix (sauf MBAM).

Gabriel. Ca marche, merci de tes réponses, je repasserais après avoir fait toutes les démarches, surement ce soir

Infection par Qone8

Posté : mer. 23 oct. 2013 14:30
par 2011N2
Re,

Pas de souci tu as le temps, bonne journée.

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 14:41
par Napoli
Re,

Pas de souci tu as le temps, bonne journée.

Gabriel. Tu as besoin du rapport de DelFix, je le poste directement ici ?

Infection par Qone8

Posté : mer. 23 oct. 2013 14:41
par 2011N2
Oui poste-le directement.

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 14:47
par Napoli
# DelFix v10.5 - Rapport créé le 23/10/2013 à 14:42:32
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : eksa - EKSA-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\Shortcut_Module
Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\rapport.txt
Supprimé : C:\Users\eksa\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\eksa\Desktop\ZHPDiag.txt
Supprimé : C:\Users\eksa\Desktop\ZHPFix.lnk
Supprimé : C:\Users\eksa\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\eksa\Downloads\adwcleaner.exe
Supprimé : C:\Users\eksa\Downloads\Extras.Txt
Supprimé : C:\Users\eksa\Downloads\JRT.exe
Supprimé : C:\Users\eksa\Downloads\OTL.exe
Supprimé : C:\Users\eksa\Downloads\ZHPDiag2-2013.10.21.57.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #244 [Windows Update | 09/30/2013 12:32:10]
Supprimé : RP #245 [Removed Google Earth. | 10/02/2013 17:22:48]
Supprimé : RP #246 [Windows Update | 10/03/2013 18:25:54]
Supprimé : RP #247 [Windows Update | 10/07/2013 18:00:41]
Supprimé : RP #248 [Windows Update | 10/10/2013 08:45:26]
Supprimé : RP #249 [Windows Update | 10/11/2013 08:56:43]
Supprimé : RP #250 [Windows Update | 10/14/2013 08:56:20]
Supprimé : RP #251 [Windows Update | 10/16/2013 00:00:50]
Supprimé : RP #252 [Windows Update | 10/19/2013 10:16:40]
Supprimé : RP #253 [Removed 7-Zip 9.21 | 10/19/2013 11:15:51]
Supprimé : RP #254 [Windows Update | 10/22/2013 12:13:11]
Supprimé : RP #255 [OTL Restore Point - 22/10/2013 19:52:17 | 10/22/2013 17:52:22]
Supprimé : RP #256 [OTL Restore Point - 22/10/2013 19:57:53 | 10/22/2013 17:57:53]
Supprimé : RP #257 [Installed SpyHunter | 10/22/2013 19:02:26]
Supprimé : RP #258 [Removed SpyHunter | 10/22/2013 20:49:41]
Supprimé : RP #259 [Point de restauration ZHPFix | 10/23/2013 10:26:40]
Supprimé : RP #260 [Removed Adobe Reader 9.1 MUI. | 10/23/2013 12:28:50]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Tu penses que l'icône d'internet explorer va revenir, ca me mets une feuille blanche en icône !

Infection par Qone8

Posté : mer. 23 oct. 2013 14:55
par 2011N2
Re,

Ok pour Delfix.

Supprime l'icône d'IE, puis va créer un raccourci en faisant clic droit = Créer un raccourci sur le fichier suivant : C:\Program Files\Internet Explorer\iexplore.exe

Ou alors tu fais glisser l'icône dans la barre des tâches tout simplement.

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 14:59
par Napoli
Re,

Ok pour Delfix.

Supprime l'icône d'IE, puis va créer un raccourci en faisant clic droit = Créer un raccourci sur le fichier suivant : C:\Program Files\Internet Explorer\iexplore.exe

Ou alors tu fais glisser l'icône dans la barre des tâches tout simplement.

Gabriel. C'est fait, je suis ici : 2e étape : Défragmentation

Infection par Qone8

Posté : mer. 23 oct. 2013 15:00
par 2011N2
D'accord.

Gabriel.

Infection par Qone8

Posté : mer. 23 oct. 2013 15:05
par Napoli
Je suis sur MyDefrag mais je clique sur quoi pour défragmenter, il faut choisir quel lecteur on veut déragmenter, je suis perdu .

Infection par Qone8

Posté : mer. 23 oct. 2013 15:14
par 2011N2
Re,

Tu cliques sur "Défragmenter uniquement" et tu sélectionnes tous les lecteurs.

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 15:18
par Napoli
Re,

Tu cliques sur "Défragmenter uniquement" et tu sélectionnes tous les lecteurs.

Gabriel. Merci de ta réponse, c'est fait, je continue et je te tiens au courant

Infection par Qone8

Posté : mer. 23 oct. 2013 15:18
par 2011N2
Ok

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 16:19
par Napoli
Re,

Tu cliques sur "Défragmenter uniquement" et tu sélectionnes tous les lecteurs.

Gabriel. Voici le scan de sceurity chek :

Results of screen317's Security Check version 0.99.74
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 10
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
Java 7 Update 25
Java version out of Date!
Adobe Flash Player 10 Flash Player out of Date!
Google Chrome 30.0.1599.101
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
Symantec Norton Online Backup NOBuAgent.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: =
````````````````````End of Log``````````````````````


Que dois-je faire ensuite ? je pense qu'on doit arriver au bout ?

Infection par Qone8

Posté : mer. 23 oct. 2013 17:01
par 2011N2
Re,

Mets Java et Adobe Flash Player à jour.

Tu as terminé toute la procédure ?
As-tu des questions sur la désinfection ou je peux clore ce sujet ?

Gabriel.

Re: [Résolu] Infection par Qone8

Posté : mer. 23 oct. 2013 17:06
par Napoli
Re,

Mets Java et Adobe Flash Player à jour.

Tu as terminé toute la procédure ?
As-tu des questions sur la désinfection ou je peux clore ce sujet ?

Gabriel. Ok, je pense que tu peux fermer, un grand merci pour ton aide sinon j'aurais encore ce fichus parasite sur mon pc, bonne fin d'après-midi et bon boulot de ta part  

Infection par Qone8

Posté : mer. 23 oct. 2013 17:13
par 2011N2
Merci bonne journée également et bonne continuation.

Gabriel.