Sujet Précédent Sujet Suivant

Supprimer qvo6 / searchgol.com

Résolu/Fermé
Robin - Modifié par Malekal_morte- le 3/10/2013 à 15:20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 3 oct. 2013 à 15:42
Bonjour noble samaritain,
étant moi même infecté, je sollicite votre aide...
J'ai mis vq06 en titre, mais il doit y avoir pas mal de choses je pense...
J'ai lu tous vos conseils, et dorénavant, je lirai les CGU au lieu de faire suivant, suivant, suivant, accepter... sans lire... :(
D'avance merci.

Cordialement, Robin

http://pjjoint.malekal.com/files.php?id=20131003_b12u9t8b14b13

(et désolé pour le hors-sujet, j'ai effacé mon précédent post)
A voir également:

7 réponses

Réponse 1 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 3/10/2013 à 14:23
Salut,

Tu as des adwares sur ton PC.
Passe ces deux programmes dans l'ordre.
Lis bien les instructions, clics sur les liens et lis bien aussi.
Prends ton temps.

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout en faisant un clic droit / cocher tout
puis bouton supprimer sélection pour tout supprimer.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
Réponse 2 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 oct. 2013 à 15:20
Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.


Ca donne quoi les pages de démarrage etc ?
1
Réponse 3 / 7
Robin
Modifié par Robin le 3/10/2013 à 14:33
Merci pour cette spontanéité! Oo

j'ai lancé le scan pour Malwarebytes (après avoir fait les majs)
0
Réponse 4 / 7
Robin
3 oct. 2013 à 15:19
Je lance le second logiciel.


voici le rapport du premier logiciel :





Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.03.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
u1 :: 7103-A2G [administrateur]

03/10/2013 14:01:49
mbam-log-2013-10-03 (14-01-49).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 293821
Temps écoulé: 1 heure(s), 3 minute(s), 44 seconde(s)

Processus mémoire détecté(s): 1
C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Trojan.Sefnit) -> 1708 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKLM\SYSTEM\CurrentControlSet\Services\AdobeFlashPlayerUpdateSvc (Trojan.Sefnit) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FLASHPLAYERUPDATESERVICE.EXE (Trojan.Sefnit) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Video To MP3 (PUP.Adware.Installcore) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage.A) -> Mauvais: (http://www.searchgol.com/?affID=121845&tt=gc_&babsrc=HP_ss_Btisdt7&mntrId=1CB7002186113A10) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 52
C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Trojan.Sefnit) -> Suppression au redémarrage.
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe.vir (PUP.Optional.DProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\u1\Application Data\BabSolution\Shared\BabMaint.exe.vir (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\u1\Application Data\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\u1\Local Settings\Temp\eIntaller\39485D7811EE432b996875F202CF3F14\eGdpSvc.exe.vir (PUP.Optional.DProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\u1\Local Settings\Temp\eIntaller\39485D7811EE432b996875F202CF3F14\eXQ.exe.vir (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Wajam\IE\priam_bho.dll.vir (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Wajam\Updater\WajamUpdater.exe.vir (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\41.tmp (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\5.tmp (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\D7.tmp (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\10.tmp (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\is1412836710\183373290_stp\wajam_validate.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\is1412836710\183373358_stp\SearchGol.exe (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\is1412836710\183373511_stp\cor_ar_201392319852_qvo6.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\is1412836710\183373599_stp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\upd4FF\BabMaint.x (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\bus10A\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temporary Internet Files\Content.IE5\4DOERVKH\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temporary Internet Files\Content.IE5\4DOERVKH\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temporary Internet Files\Content.IE5\XA65B2MB\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\DTLite4454-0315.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\Downloads\Jeu_94_secondes_sur_pc_downloader_99018.exe (PUP.Optional.GoForFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\Downloads\VideoToMP3_v1.exe (PUP.Adware.Installcore) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\Téléchargements\Daemon-Tools-Lite.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\Téléchargements\FLVPlayerSetup.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\Téléchargements\installer_windows_live_messenger_French.exe (PUP.Optional.Vittalia) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\FLV Player\Uninstall\__Uninstall_.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoToMP3\Uninstall\Uninstall.exe (PUP.Adware.Installcore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030132.dll (Adware.BProtector) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030133.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030134.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030152.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030153.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030154.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030155.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030157.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP309\A0033439.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP320\A0034682.dll (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP320\A0034683.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP320\A0034684.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0035997.exe (PUP.Optional.DProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036065.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036067.dll (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036068.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036075.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036092.dll (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036093.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036094.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036095.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036096.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\system32\FlashPlayerUpdateService.exe (Trojan.Sefnit) -> Mis en quarantaine et supprimé avec succès.

(fin)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Robin
3 oct. 2013 à 15:26
rapport du 2ème logiciel :

# AdwCleaner v3.006 - Rapport créé le 03/10/2013 à 15:22:40
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : u1 - 7103-A2G
# Exécuté depuis : C:\Documents and Settings\u1\Mes documents\Téléchargements\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Documents and Settings\u1\Application Data\Mozilla\Firefox\Profiles\b5jcp78d.default\searchplugins\Babylon.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Documents and Settings\u1\Application Data\Mozilla\Firefox\Profiles\b5jcp78d.default\prefs.js ]


-\\ Google Chrome v30.0.1599.66

[ Fichier : C:\Documents and Settings\u1\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [16141 octets] - [03/10/2013 13:44:23]
AdwCleaner[R1].txt - [1602 octets] - [03/10/2013 15:21:12]
AdwCleaner[S0].txt - [14140 octets] - [03/10/2013 13:45:49]
AdwCleaner[S1].txt - [1527 octets] - [03/10/2013 15:22:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1587 octets] ##########
0
Réponse 6 / 7
Robin
3 oct. 2013 à 15:38
il restait searchgol en page de démarrage, j'ai modifié et quand je relance une page, ça arrive bien sur ma page de démarrage (google.fr)

A priori, plus de soucis en vue...

Merci beaucoup (encore!)
0
Réponse 7 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 oct. 2013 à 15:42
ok, si ça revient, préviens nous :)


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0