Page de démarrage en Qv06.comRésolu/Fermé

Question

Bonjour,

Depuis 2 heures je suis infecté par Qv06.com, j'ai tout essayé : supprimé dans outil, la page d'accueil, nettoyé avec cleaner, supprimé la dernière version de explorer...je suis nul et perdu.
Merci de me conseiller.

Malekal_morte- · Accepted Answer

Salut,

Télécharge et installe Malwarebytes 

Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Il faut que tu nettoyes les raccourcis (icones) de lancement de tes navigateurs.
Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, une adresse http a été ajoutée pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse. 
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

louloudo1 · Answer

Merci pour cette réponse mais lorsque je fais un clic droit sur les icones orange et google, je ne trouve pas "cible", est-ce l'adresse URL ? je suis vraiment nul, j'ai tout à apprendre.
Par avance encore merci

louloudo1 · Answer

A nouveau merci, mais lorsque je clic droit sur l'icone internet explorer je trouve en effet le champs cible, j'ai donc supprimé l'adresse mais...cette fois-ci il me dit que le nom spécifié dans le champs cible n'est pas valide.
Je ferai mieux de retourner à mes crayons...je ne dois pas être doué pour l'informatique. C'est triste la vieillesse.

louloudo1 · Answer

dans cible : "C:\Program Files\Internet Explorer\iexplore.exe" http://www
en dessous, démarrer dans :%HOMEDRIVE%%HOMEPATH%

louloudo1 · Answer

Je pense que ça fonctionne, je viens de faire un essai concluant. Quelle patience tu as avec des novices comme moi. Tu es formidable.
J'éteins le PC, je fais une nouvelle tentative, je te communique aussitôt les résultats.
Merci, merci Malekal

Malekal_morte- · Answer

:)

Attention à ce que tu installes et installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.        
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.       
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.        
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.


Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

[img]https://www.malekal.com/_site/design/banniere_hosts_antipups.png[/img]

Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

louloudo1 · Answer

A nouveau merci pour tout : le dépannage et les conseils. J'ai beaucoup apprécié.

Nouvel essai, ça fonctionne.

Shiroten · Answer

Merci pour cette réponse clair et précise!

J'ai tourné un moment dans les dossiers de mozilla à chercher ce foutu truc!

01.net est pas prêt de me revoir!

Malekal_morte- · Answer

01net diffuse, en effet, des programmes parasites mais celui que tu as eu, a été pris, aillerus quelques sites en résultats commercial des moteurs de recherche qu'il faut éviter (voir :  https://www.malekal.com/adwares-pup-protection/ ). 
  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

paracels · Answer

Bonjour!
Puis-je faire quelques remarques:
Souvent, en téléchargeant un logiciel, particulièrement chez Softonic, malgré le
décrochage de tout ce que ce site propose, il arrive qu'on se retrouve avec un "truc" non désiré, Il force donc la main! Après un téléchargement, je vais systématiquement contrôler dans "nouveau programme" de RevoUninstaller si je n'ai pas acquis un logiciel ou barre non voulu, que je détruis de suite.
Je me suis retrouvé avec qv06.com, qui doit échapper à cette règle, sans doute un genre de virus? qui n'a pas été reconnu par Revo en tant que nouveau programme. Je ne sais pas si on peux appeler cela un moteur de recherche, mais en-dessous de la barre de recherche se trouve un mot: "uninstall" en cliquant et suivant les instructions (en anglais) j'ai pu l'éliminer sur Chrome. Par contre, impossible sur Firefox! Je m'y suis pris de la manière suivante:
Destruction par clic droit de l'icône Firefox de ma barre des tâches, puis créé un nouveau en allant sur Program Files X86>Mozilla Firefox>clic droit sur l'icône, sur la fenêtre qui s'ouvre, double clic sur "créer un raccourci", faire riper celui-ci dans la barre des tâches. Sur la page de démarrage: clic sur outil>options>général, vérifier que la page d'accueil est bien Google ou Firefox selon désir, sinon détruire qv06 et remplacer par l'un ou l'autre, chez moi, google.fr
Je ne sais pas si c'est Softonic ou le programme qu'on télécharge qui pose problème, mais pour ma part j'évite ce site!
Salut à tous.

cpasgagné · Answer

Bonjour,

Sur ma machine, lorsque je commence la procédure énoncée plus haut, à savoir :

- clic droit sur l'icône puis propriété je tombe sur la bonne adresse de démarrage, et ce , que ce soit google chrome ou mozilla firefix ?!

Je pensais découvrir au moins une seconde adresse de QV06 en question mais apparemment il n'en est rien, cela doit être plus profond...

ADWcleaner a été passé mais QV06 est resté accroché !

De plus je n'ai plus "mes bases" puisqu'Opéra (mon navigateur quotidien a planté, j'ai tout désinstallé !) et que maintenant le comble c'est uqe son téléchargement ne démarre plus !

Autre chose :

Avec cette saleté de QV06 qui s'ouvre à n'importe quel lancement de moteur de recherche il y a aussi "globososo" qui ouvre une page...!

Malgré que nous soyons en aout...Si quelqu'un a une idée : merci elle sera la bienvenue !

Sinon, je confirme c'est en voulant télécharger des codecs manquants sur ma machine (image verte, traits verticaux et quelques fois plantage...) qu'hier j'ai chopé cette saleté...C'est vraiment gonflant de 1 : ne pas pouvoir télécharger ce que l'on souhaite c'est à dire "un" codec et non un pack ! Et d'être trimbaler de pages en pages qui font que parfois on est bien loin de ce que l'on souhaitait et télécharger 01.net en est le parfait exemple mais n'est pas le seul ! et de loin !

loufoc · Answer

Salut ! Moi je retrouve l'adresse du virus (http://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=395049983_397234_0CC3AE84&ts=1376070804)dans l'onglet général des options internet d'internet explorer, page de démarrage par défaut.

Pourtant j'ai bien enlevé cette adresse dans la cible des navigateurs et dans la gestion des moteurs de recherche.

J'ai beau l'enlever et la remplacer par google.fr dans ma page de démarrage par défaut, elle revient inexorablement.

Que faire ?

loryer · Answer

Bonjour

Vraiment pour éradiquer Qv06.com, j'en ai bavé avant de trouver (enfin, je crois) - rien n'y faisait : cela m'a permis au passage, à force de chercher, de faire un nettoyage de la plupart des éléments qui s'installent n'importe comment et n'importe où.

Même en désinstallant firefox..., en modifier Options Internet... rien n'y faisait.
En tout cas, cette action m'a évité à avoir téléchargé d'autres logiciels (pour récupérer quoi encore)
Et même, mon mc afee ne réagissait pas à cette sangsue...

Bref, jusqu'à aller chercher dans c:/ProgramData/ (à force de lire sur internet sur la question) : En classant les fichiers par ordre chronologique décroissant (du plus récent au plus ancien) : faire apparaître le dossier dernièrement installé contre son gré - le dossier a un nom commençant par ~ Deap ou Deaf ou Deep

Comme j'ai tout mis à la corbeille et tout vider précipitamment, je ne suis pas en mesure d'être plus précise.

J'espère que cela vous aidera.
Cela m'a tellement énervé que cela m'a décidé à m'inscrire à ce forum pour partager cette expérience.

noctambule28 · Answer

Bonjour à tous, 

A l'intention de tout ceux qui auraient des difficultés à suivre les procédures et qui souhaiteraient avoir une aide personnalisée :

/!\ Créez votre propre topic en cliquant sur ce bouton /!\


Tous les rapports posté sur ce post seront supprimés pour des raisons de lisibilité.

Seuls les remerciements sont acceptés et bienvenus.




Pour la procédure voir  ici

Merci de votre compréhension.

formi66 · Answer

Salut! Il faut reinstaller le system à la date avant que  qv06 est venue.

lorenzo6 · Answer

Bj,
qv06 est une vraie vérole, eset, adwcleaner, spy and destroy etc.. n'en viennent pas à bout par contre j'ai réussi, après avoir bien cherché à m'en débarrasser grâce à un logiciel gratuit isafe : épatant par contre pointilleux dans l'exécution des autres produits ( il demande sans cesse des autorisations et empêchant la mise en veille de l'ordi !!! allez savoir pourquoi. 
je l'ai donc mis en sommeil mais ai gardé son adresse.

canvas · Answer

Bonjour,

Marion a expliqué plus haut:

(Moi j'ai essayé avec l'icone du raccourci d'internet (le E bleu sur le bureau) et ca a marché.
Il faut faire un clique droit sur ce "E" puis "propriété" en bas et dans "cible" tu mets ""C:\Program Files (x86)\Internet Explorer\iexplore.exe" http://www.google.fr/ " puis OK et c'est bon normalement.)

Quel serait le chemin d accès pour mozilla firefox?
Merci de votre réponse, j'ai cherché mais n'ai pas trouvé!

merci

canvas · Answer

Bonjour,

En fait ce que je demandais c'est:

Que dois-je ajouter dans la cible pour remplacer le lien ver QV06 sachant que j'ai fireofox. 
Et en fait j'ai trouvé le lien: C:\Program Files\Mozilla Firefox\firefox.exe

Voilà, du coup tout est ok.
Ma page d'accueil est revenu comme avant.

Merci beaucoup

Bøyå · Answer

Bonjour, Jai testé toutes les méthodes et rien ne marche (ou je m'y prend mal).
Quand je change dans Propriétés/supprimer http....qvo6 et le reste.. cela se remet juste apres.  Bref je suis coincé



Merci d'avance

PS: J'utilise Chrome

OMAR · Answer

BONJOUR A TOUS J'ai un moyen plus simple . CLIQUER sur PERSONNALISER ET CONTROLER GOOGLE CHROME en haut a droite , aller dans PARAMETRES ,CLIQUER sur ENSEMBLE DE PAGES puis SUPPRIMER la page QV06 .

canvas · Answer

bonjour omar,

Et pour firefox, quelle est la solution? 

Car quoi que je fasse QV06 revient!! Pas facile de la supprimer!!

merci pour votre aide

canvas

canvas · Answer

Bonjour,

Un GRAND MERCI pour votre aide!!
En téléchargeant Malwarebytes + AdwCleaner tout a été nettoyé!!

Heureusement que vous êtes là pour aider les débutants!!

MERCI MERCI

canvas

kkk · Answer

# AdwCleaner v3.005 - Rapport créé le 24/09/2013 à 14:16:15
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Elton - ELTON-TOSH
# Exécuté depuis : C:\Users\Elton\Downloads\adwcleaner-3.005.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Software_update
[#] Service Supprimé : Software_update_m

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\BoxUpdChk
[!] Dossier Supprimé : C:\Program Files (x86)\Software
[!] Dossier Supprimé : C:\Users\Elton\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Dossier Supprimé : C:\Users\Elton\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Dossier Supprimé : C:\Users\Elton\AppData\Local\Google\Chrome\User Data\Default\Extensions
dkhncnongaclekkbelchmeafffimifj
Dossier Supprimé : C:\Users\Elton\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Fichier Supprimé : C:\Users\Elton\AppData\Roaming\Mozilla\Firefox\Profiles\14rtznes.default\invalidprefs.js
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\qvo6.xml
Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fagpjgjmoaccgkkpjeoinehnoaimnbla
Clé Supprimée : HKLM\Software\DProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Elton\AppData\Roaming\Mozilla\Firefox\Profiles\14rtznes.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=TOSHIBAXMK6475GSX_X1C9S4XYSXXX1C9S4XYS&ts=1380020967");
Ligne Supprimée : user_pref("browser.search.order.1", "qvo6");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=TOSHIBAXMK6475GSX_X1C9S4XYSXXX1C9S4XYS&ts=1380020967");

-\ Google Chrome v29.0.1547.76

[ Fichier : C:\Users\Elton\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword
Supprimée : homepage
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [75773 octets] - [10/09/2013 23:18:31]
AdwCleaner[R1].txt - [3420 octets] - [24/09/2013 13:36:28]
AdwCleaner[S0].txt - [71164 octets] - [10/09/2013 23:20:44]
AdwCleaner[S1].txt - [3076 octets] - [24/09/2013 14:16:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3136 octets] ##########

JACKYE21 · Answer

Bonjour
Merci beaucoup après plusieurs manips infructueuses j'ai supprimé le programme DProtect et installé AdwCleaner en nettoyage comme préconisé sur ce forum et Oh miracle ce logiciel a éradiqué qv06 sans que je n'ai rien d'autre à faire. Merci beaucoup pour vos conseils !

fa · Answer

Merci
ça a marché de suite

fa

Venitiaa · Answer

# AdwCleaner v3.010 - Rapport créé le 02/11/2013 à 21:39:29
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Manu - ALPINEPASSION
# Exécuté depuis : C:\Users\Manu\Desktop\adwcleaner-3.010.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : WsysSvc

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Extensions
iapdbllcanepiiimjjndipklodoedlc
Dossier Présent : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Présent : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\5wocms04.default\Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Dossier Présent : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\5wocms04.default\Extensions\***@***
Dossier Présent : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\5wocms04.default\Extensions\***@***
Dossier Présent C:\Program Files (x86)\MyPC Backup
Dossier Présent C:\Program Files (x86)\MyPC Backup 
Dossier Présent C:\Program Files (x86)\Software
Dossier Présent C:\Program Files (x86)\Yontoo
Dossier Présent C:\ProgramData\BoxUpdChk
Dossier Présent C:\ProgramData\eSafe
Dossier Présent C:\ProgramData\Tarma Installer
Dossier Présent C:\Users\Manu\AppData\Local\DProtect
Dossier Présent C:\Users\Manu\AppData\Local\lollipop
Dossier Présent C:\Users\Manu\AppData\Local\Temp\eIntaller
Dossier Présent C:\Users\Manu\AppData\Roaming\cacaoweb
Dossier Présent C:\Users\Manu\AppData\Roaming\FreeSoftwareUpdater
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchTheWeb.xml
Fichier Présent : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Présent : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
Fichier Présent : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\5wocms04.default\Extensions\***@***
Fichier Présent : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\5wocms04.default\user.js
Fichier Présent : C:\Windows\System32\Tasks\BoxSoftwareUpdate

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\Public\Desktop\eBay.fr.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=sc&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375879 )
Raccourci Présent : C:\Users\Manu\Desktop\Google Chrome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=sc&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375879 )
Raccourci Présent : C:\Users\Manu\Desktop\MEDIONhome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=sc&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375879 )
Raccourci Présent : C:\Users\Manu\Desktop\Windows 8 Info.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=sc&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375879 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MEDIONhome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=sc&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375879 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Welcome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=sc&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375879 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=sc&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375879 )
Raccourci Présent : C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=sc&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375879 )
Raccourci Présent : C:\Users\Manu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=sc&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375879 )
Raccourci Présent : C:\Users\Manu\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=sc&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375879 )

***** [ Registre ] *****

Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\cacaoweb
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : [x64] HKCU\Software\Boxore
Clé Présente : [x64] HKCU\Software\cacaoweb
Clé Présente : [x64] HKCU\Software\lollipop
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\Software\Boxore
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Présente : HKLM\Software\eSafeSecControl
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions
iapdbllcanepiiimjjndipklodoedlc
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Clé Présente : HKLM\Software\qvo6Software
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=sc&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375863
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Software updater]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [***@***]

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=hp&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375863
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=hp&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375863
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=hp&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375863
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=hp&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375863
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=hp&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375863
Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=gfl&utm_campaign=eXQ&utm_content=hp&from=gfl&uid=ST1000LM024XHN-M101MBB_S2U5J9AC826642&ts=1378375863

-\ Mozilla Firefox v

[ Fichier : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\5wocms04.default\prefs.js ]

Ligne Trouvée : user_pref("browser.search.selectedEngine", "SearchTheWeb");
Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://search.iminent.com/?appId=2F10F01D-4AA6-4509-A7F8-9DA7C7CFA69D");
Ligne Trouvée : user_pref("extentions.y2layers.defaultEnableAppsList", "twittube,buzzdock,YontooNewOffers");
Ligne Trouvée : user_pref("extentions.y2layers.installId", "490680f5-6f6c-4b14-ab0e-d31e648f8529");

-\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [19444 octets] - [02/11/2013 21:38:12]
AdwCleaner[R1].txt - [19147 octets] - [02/11/2013 21:39:29]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [19208 octets] ##########

Page de démarrage en Qv06.com

26 réponses

Newsletters