Désinstaller Start qone 8Fermé

Question

Bonsoir,
Je me suis faite naïvement avoir au moment de télécharger une soi-disant mise à jour Flash player... Maintenant j'ai Start qone 8 en page d'accueil quand je lance internet malgré le fait que j'ai désinstallé tous les logiciels suite à cette mise à jour et modifier les paramètres internet... Que faire svp ? D'autant plus que, je ne sais pas si c'est lié mais depuis aujourd'hui, mon ordi se met en veille tout seul toutes les 30 sec (pas évident pour vous écrire !)

MERCI D'AVANCE

SkiLLoF · Answer

Salut Elheen,

installe ceci :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Lance le scan et ensuite supprime tout les éléments parasyte, ton pc devrai redemarrer tout seul.

__________

Ensuite prend ceci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Fait une mise a jour du logiciel ensuite redemarre le pc et tout au début tapote ta touche F8 pour ensuite séléctionner "mode sans échec"

Ensuite lance malwarebytes et fais un examen complet et coche tout ce qu'il faut supprimer.

lilidurhone · Answer

Hello

Passe ceci

http://www.security-helpzone.com/gen-hackman/pre_scan-3/shortcut_module/canned-speech/

Elheen · Answer

Lilidurhone, je viens de le faire, voici le rapport. Il faut faire quoi maintenant ?

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 27.09.2013 - g3n-h@ckm@n 

19:41:52 - 18/10/2013

Disinfected : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe        (hxxp://start.qone8.com/?type=sc&ts=1382036600&from=adks&uid=WDCXWD3200BEVT-75A23T0_WD-WX61A305653456534)
Disinfected : C:\Users\Elheen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe        (hxxp://start.qone8.com/?type=sc&ts=1382036600&from=adks&uid=WDCXWD3200BEVT-75A23T0_WD-WX61A305653456534)
Disinfected : C:\Users\Elheen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe        (hxxp://start.qone8.com/?type=sc&ts=1382036600&from=adks&uid=WDCXWD3200BEVT-75A23T0_WD-WX61A305653456534)
Disinfected : C:\Users\Elheen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe        (hxxp://start.qone8.com/?type=sc&ts=1382036600&from=adks&uid=WDCXWD3200BEVT-75A23T0_WD-WX61A305653456534)
Disinfected : C:\Users\Elheen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe        (hxxp://start.qone8.com/?type=sc&ts=1382036600&from=adks&uid=WDCXWD3200BEVT-75A23T0_WD-WX61A305653456534)
Disinfected : C:\Users\Elheen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe        (hxxp://start.qone8.com/?type=sc&ts=1382036600&from=adks&uid=WDCXWD3200BEVT-75A23T0_WD-WX61A305653456534)
Disinfected : C:\Users\Elheen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe        (hxxp://start.qone8.com/?type=sc&ts=1382036600&from=adks&uid=WDCXWD3200BEVT-75A23T0_WD-WX61A305653456534)
Disinfected : C:\Users\Elheen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk : C:\Program Files\Internet Explorer\iexplore.exe        (hxxp://start.qone8.com/?type=sc&ts=1382036600&from=adks&uid=WDCXWD3200BEVT-75A23T0_WD-WX61A305653456534)
Disinfected : C:\Users\Elheen\Desktop\Internet Explorer.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe        (hxxp://start.qone8.com/?type=sc&ts=1382036600&from=adks&uid=WDCXWD3200BEVT-75A23T0_WD-WX61A305653456534)
Disinfected : C:\Users\Public\Desktop\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe        (hxxp://start.qone8.com/?type=sc&ts=1382036600&from=adks&uid=WDCXWD3200BEVT-75A23T0_WD-WX61A305653456534)

lilidurhone · Answer

Super ;)

Fais ceci

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Options puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

Elheen · Answer

Voici le lien, en espérant avoir tout fait comme il fallait...

https://www.cjoint.com/?3JsukPFQv05

Elheen · Answer

Maintenant, que dois-je faire ? Rallumer mon ordi ?
Merci beaucoup en tout cas !

lilidurhone · Answer

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

Elheen · Answer

Je viens de redémarrer mon ordi et lancer une page internet : il n'y a plus la page de Start qone 8 (mais mon ordi se met toujours en veille tout seul, même s'il le fait moins souvent). Est-ce que je fais quand même la manip ?

Une fois tout cela fait, est-ce que je désinstalle tous ces programmes utilisés ?

Merci !

lilidurhone · Answer

Oui continue quand même

Elheen · Answer

Et voici le rapport : 
Donc maintenant tout est bon ? Est-ce que je désinstalle tous les programmes que je viens d'utiliser et supprime tous les rapports enregistrés ?
Une autre question, car je n'y connais vraiment rien (encore merci de m'avoir guidée !!!) : à quoi ça sert de publier les rapports ici ?

Encore merci




Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.18.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Elheen :: ELHEEN-PC [administrateur]

18/10/2013 22:29:35
mbam-log-2013-10-18 (22-29-35).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 420173
Temps écoulé: 1 heure(s), 38 minute(s), 2 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\AdwCleaner\Quarantine\C\Users\Elheen\AppData\Local\Temp\eIntaller\F502DE6740D64a128B063681B04D2CB1\44e4ddaea0.exe.vir (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Elheen\AppData\Local\Temp\eIntaller\F502DE6740D64a128B063681B04D2CB1\eXQ.exe.vir (PUP.Optional.Wilsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Webgameplay setup\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Elheen\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XU7FFPZE\adks_ar_qone8[1].exe (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Elheen\Downloads\Setup.exe (PUP.Optional.iBryte) -> Mis en quarantaine et supprimé avec succès.

(fin)

lilidurhone · Answer

Non pas encore

Là il est 5h

Désinstaller Start qone 8

11 réponses

Discussions similaires

Newsletters