Virus sur mon pc : qvo6 + liens dans page WEB

Résolu/Fermé
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016 - Modifié par Malekal_morte- le 24/09/2013 à 12:27
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 24 sept. 2013 à 15:26
Bonjour,

Je me permets d'écrire ici car j'avais chopé le virus qvo6

J'ai réussi à enlever la page, mais j'ai l'impression (enfin je suis sûre) que mon pc est toujours infecter.

Je m'explique, à chaque fois que j'ouvre une page internet (n'importe laquelle, même une sur ce site) dans les paragraphes les mots se mettent en "lien" avec si on les survole genre une pub sur onedate.com ou je ne sais pas quoi..

De ce fait je ne sais plus quoi faire, j'ai fais un scan avec avira mais rien au sujet d'un virus .

J'espère que vous pourrez m'aider ..

En tout cas merci d'avance.

Jessica

A voir également:

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 24/09/2013 à 12:27
Salut,

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016
24 sept. 2013 à 12:36
Merci d'avoir répondu aussi vite.

Dans la liste de Firefox a2zlyric et adblock plus.

Pour info ce problème s'effectue sur tous les navigateurs:
google chrome
Firefox
internet explorer.

J'aurais bien mis une photos de mon problème mais j'y arrive pas .

Par ailleurs pour me débarrasser de qvo6 (la 1 ère fois) j'avais utilisé le logiciel que vous disez.

Voulez vous que je refasse un scan ou je vous mets le 1er rapport??
0
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016
24 sept. 2013 à 12:39
J'ai oublié de mettre les extension google chrome :

avira
document google
a2zlyric
ligthning Newtab
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 sept. 2013 à 12:53
Supprime :
a2zlyric
ligthning Newtab

cela devrait arreter les liens avec les publicités.
Assure toi que l'extension ne revienne pas d'ici ce soir.
0
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016
24 sept. 2013 à 13:02
Merci.
Ca marche
comment savoir si je n'ai pas de virus ou de logiciel espion???
D'ailleurs comment se sont installé ces extension ??
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 sept. 2013 à 13:05
Tu peux installer Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Et éventuellement, donner le rapport.
Mais je pense pas qu'il y est d'autres éléments actifs.

Pour les comments ça vient, d'autant qu'apparemment tu viens ici tous les deux mois virer ces programmes parasites :
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016
24 sept. 2013 à 13:09
C'est plutot tous les 2 ans ^^

Je fais l'installe de Malwarebyte et je te copie le rapport :p

Au fait juste comme ça , penses tu que avira est performant ?? ou pas je parle comme logiciel gratuit
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 sept. 2013 à 13:10
Ca va mais je préfére Avast!.
Après les gratuits, c'est pas vraiment les meilleurs.

Mais les antivirus payants ne bloqueront pas l'installation de ces programmes parasites.
Y a que Malwarebytes.
0
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016
24 sept. 2013 à 13:17
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.24.06

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16688
proprietaire :: PC-JESSICA [administrateur]

Protection: Activé

24/09/2013 13:13:51
MBAM-log-2013-09-24 (13-16-18).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 216770
Temps écoulé: 1 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 1
C:\Users\proprietaire\AppData\Local\FilesFrog Update Checker\update_checker.exe (PUP.Optional.FilesFrog.A) -> 4408 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 19
HKCR\CLSID\{11111111-1111-1111-1111-110411151154} (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
HKCR\TypeLib\{44444444-4444-4444-4444-440444154454} (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
HKCR\Interface\{55555555-5555-5555-5555-550455155554} (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
HKCR\CrossriderApp0041554.BHO.1 (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411151154} (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110411151154} (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411151154} (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker (PUP.Optional.Somoto.A) -> Aucune action effectuée.
HKCR\CrossriderApp0041554.BHO (PUP.Optional.CrossRider.A) -> Aucune action effectuée.
HKCR\CrossriderApp0041554.Sandbox (PUP.Optional.CrossRider.A) -> Aucune action effectuée.
HKCR\CrossriderApp0041554.Sandbox.1 (PUP.Optional.CrossRider.A) -> Aucune action effectuée.
HKCU\Software\InstalledBrowserExtensions\Lyrics (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
HKCU\SOFTWARE\SOMOTO\SDP (PUP.Optional.Somoto.A) -> Aucune action effectuée.
HKCU\SOFTWARE\WEBCONNECT (PUP.Optional.WebConnect.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Aucune action effectuée.
HKLM\Software\a2zLyrics-1 (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\a2zLyrics-1 (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SDP (PUP.Optional.FilesFrog.A) -> Données: C:\Users\proprietaire\AppData\Local\FilesFrog Update Checker\update_checker.exe /auto -> Aucune action effectuée.
HKCU\Software\Somoto\SDP|affid (PUP.Optional.Somoto.A) -> Données: dvdstyler -> Aucune action effectuée.
HKCU\Software\WebConnect|iid (PUP.Optional.WebConnect.A) -> Données: def_WebConnect -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Users\proprietaire\AppData\Local\FilesFrog Update Checker (PUP.Optional.FilesFrog.A) -> Aucune action effectuée.
C:\Users\proprietaire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker (PUP.Optional.FilesFrog.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1 (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 35
C:\Users\proprietaire\AppData\Local\FilesFrog Update Checker\update_checker.exe (PUP.Optional.FilesFrog.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-bho.dll (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-bho64.dll (PUP.Optional.Lyrics.A) -> Aucune action effectuée.
C:\Users\proprietaire\AppData\Local\Temp\a2zLyrics_1060-8102_v122.exe (PUP.Optional.Adtool) -> Aucune action effectuée.
C:\Users\proprietaire\AppData\Local\Temp\ICReinstall_UltimateCodec.exe (PUP.Optional.BundleInstaller.A) -> Aucune action effectuée.
C:\Users\proprietaire\AppData\Local\Temp\ICReinstall_vlc_pl208_inst.exe (PUP.Optional.InstallCore) -> Aucune action effectuée.
C:\Users\proprietaire\AppData\Local\Temp\UpdateCheckerSetup.exe (PUP.Optional.Somoto.A) -> Aucune action effectuée.
C:\Users\proprietaire\AppData\Local\Bundled software uninstaller\bi_client.exe (PUP.Optional.Somoto.A) -> Aucune action effectuée.
C:\Users\proprietaire\AppData\Local\FilesFrog Update Checker\uninstall.exe (PUP.Optional.Somoto.A) -> Aucune action effectuée.
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\qvo6.xml (PUP.Optional.qvo6.A) -> Aucune action effectuée.
C:\Windows\Tasks\a2zLyrics-1-chromeinstaller.job (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Windows\Tasks\a2zLyrics-1-codedownloader.job (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Windows\Tasks\a2zLyrics-1-enabler.job (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Windows\Tasks\a2zLyrics-1-firefoxinstaller.job (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Windows\Tasks\a2zLyrics-1-updater.job (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Users\proprietaire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker\Check for Updates.lnk (PUP.Optional.FilesFrog.A) -> Aucune action effectuée.
C:\Users\proprietaire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker\Uninstall.lnk (PUP.Optional.FilesFrog.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\41554.crx (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\41554.xpi (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-bg.exe (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-buttonutil.dll (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-buttonutil.exe (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-buttonutil64.dll (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-buttonutil64.exe (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-chromeinstaller.exe (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-codedownloader.exe (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-enabler.exe (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-firefoxinstaller.exe (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-helper.exe (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1-updater.exe (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\a2zLyrics-1.ico (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\background.html (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\Installer.log (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\Uninstall.exe (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.
C:\Program Files (x86)\a2zLyrics-1\utils.exe (PUP.Optional.A2ZLyrics.A) -> Aucune action effectuée.

(fin)
0
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016
24 sept. 2013 à 13:17
Je sais pas si ça va etre facile a lire mais apparament j'ai toujours le truc (d'après le rapport)
0
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016
24 sept. 2013 à 14:10
dois je tour supprimer?

Merci :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 sept. 2013 à 14:33
niquel, vérifie que l'extension a2zLyrics ne revient pas sur les navigateurs : https://forums.commentcamarche.net/forum/affich-28773157-virus-sur-mon-pc-qvo6-liens-dans-page-web#1

et normalement tu ne dois plus avoir de liens de pubs dans les pages.
0
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016
24 sept. 2013 à 14:43
Dans firefox et google chrome il n'y est plus mais dans ie dans gestion des modules/extension, il apparait encore, j'ai mis en désactiver mais je ne sais pas comment le supprimer sur ie .
0
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016
24 sept. 2013 à 15:08
J'ai refais un adwcleaner (car lorsque tu me l'avais demandé windows ne voulais pas --> désolé je te tutoie ^^)

# AdwCleaner v3.005 - Rapport créé le 24/09/2013 à 14:50:24
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : proprietaire - PC-JESSICA
# Exécuté depuis : C:\Users\proprietaire\Downloads\adwcleaner-3.005.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\proprietaire\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\proprietaire\AppData\Roaming\Mozilla\Firefox\Profiles\qfg4y6v0.default\Extensions\536c2ac1-a17c-4de1-a3f2-1b869a3be96c@2f6608a0-8c65-4bfe-8e2f-c65b5cc757cb.com

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D8CAF2DF-52D3-42CF-9DDB-F4FF828DB4F8}
Clé Supprimée : HKCU\Software\BI
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Somoto
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16688


-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\proprietaire\AppData\Roaming\Mozilla\Firefox\Profiles\qfg4y6v0.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "1414f6f6cc0fb1bbe9f384e631323053");

-\\ Google Chrome v29.0.1547.76

[ Fichier : C:\Users\proprietaire\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [8041 octets] - [21/09/2013 20:39:45]
AdwCleaner[R1].txt - [1066 octets] - [21/09/2013 20:43:36]
AdwCleaner[R2].txt - [1187 octets] - [21/09/2013 20:47:16]
AdwCleaner[R3].txt - [1307 octets] - [21/09/2013 20:50:51]
AdwCleaner[R4].txt - [4133 octets] - [24/09/2013 12:16:57]
AdwCleaner[R5].txt - [2444 octets] - [24/09/2013 14:49:16]
AdwCleaner[S0].txt - [5021 octets] - [21/09/2013 20:40:12]
AdwCleaner[S1].txt - [1128 octets] - [21/09/2013 20:44:27]
AdwCleaner[S2].txt - [1249 octets] - [21/09/2013 20:48:05]
AdwCleaner[S3].txt - [1369 octets] - [21/09/2013 20:52:05]
AdwCleaner[S4].txt - [2233 octets] - [24/09/2013 14:50:24]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [2293 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 sept. 2013 à 15:12
Laisse en désactivé :)

plus de liens de pubs?
0
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016
24 sept. 2013 à 15:19
Non pour l'instant rien.

Si tu m'assures q'en laissant désactiver ça ne pose pas de problème (je veux dire que ça ne touche pas mon pc et que ça n'espionne pas ce que je fais) alors ça me va.

Je vais mettre en résolu, si jamais j'ai un soucis, je repasserais ;)

en tout cas merci d'avoir utilisé de ton temps pour me répondre :D
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 sept. 2013 à 15:22
Non :)

Ce ne sont pas des virus comme tu le penses, genre ça vole pas les mots de passe, ça donne pas accès aux PC etc.
Ce sont des programmes parasites - C'est juste emm*erdant, c'est simplement pour les $$.

01net (par exemple) refile ces programmes Delta etc qui fout seachgol, la boite qui fait Delta paye 01net à chaque installation réussi et Delta gagne de la thune avec toutes les pubs qui s'ouvrent avec les liens qu'ils imposent en démarrage / recherche etc.
Bien sûr, c'est pénible à virer, car plus ça reste longtemps sur ton PC, plus ils gagnent de thunes.

Bref ton PC est une machines à sous.

Evite 01net, Softonic etc...


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
0
jessica76000 Messages postés 50 Date d'inscription mardi 31 juillet 2007 Statut Membre Dernière intervention 24 janvier 2016
24 sept. 2013 à 15:26
Merci =)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 sept. 2013 à 15:26
Pas de prb :)
0