Impossible de supprimé Start.qone8.comRésolu/Fermé

Question

Bonjour, 

J'ai Windows 7 et à l'ouverture de Firefox une page start.qone8 apparait comme moteur de recherche et je n'arrive pas à supprimé cette merde même en utilisant Spybots, AdwCleaner 

C'est assez urgent car des que je ferme le navigateur je ne peux pas récupéré mes onglets, j'ai très rarement de pb sur mon PC donc ca m'irrite assez d'avoir une sale bestiole dessus.

Merci

bendrop · Answer

bonsoir,

Télécharge https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

puis réinitialise tes navigateurs: 
================================== 
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Cordialement.

Rebirty · Answer

J'ai déjà réinitialisé Firefox, j'ai aussi Chrome mais je l'utilise très peu.
C'est le 3eme reboot à cause d'AdwCleaner et nle soucis n'est pas régler.


# AdwCleaner v3.211 - Rapport créé le 04/06/2014 à 19:52:11
# Mis à jour le 26/05/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Exécuté depuis : C:\Users\Rebirty\Desktop\adwcleaner_3.211.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17041


-\ Mozilla Firefox v29.0.1 (fr)

[ Fichier : C:\Users\Rebirty\AppData\Roaming\Mozilla\Firefox\Profiles\q64p9xfk.default\prefs.js ]


[ Fichier : C:\Users\Rebirty\AppData\Roaming\Mozilla\Firefox\Profiles\umy71eng.default-1401845322901\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.qone8.com/?type=hp&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE");

-\ Google Chrome v

*************************

AdwCleaner[R0].txt - [6328 octets] - [04/06/2014 11:05:48]
AdwCleaner[R1].txt - [1714 octets] - [04/06/2014 18:21:35]
AdwCleaner[R2].txt - [1355 octets] - [04/06/2014 19:49:52]
AdwCleaner[S0].txt - [5277 octets] - [04/06/2014 11:08:43]
AdwCleaner[S1].txt - [1782 octets] - [04/06/2014 18:24:13]
AdwCleaner[S2].txt - [1278 octets] - [04/06/2014 19:52:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1338 octets] ##########

Rebirty · Answer

J'ai tout essayé ... Bitdefender Internet Security Center, Malwarebytes Anti-Malware Prem, Réinitialisation, AdwCleaner, Spypot ... que faire ???

Rebirty · Answer

Je vais voir pour ZHP Diag et je tiens au courant.
J'ai fini par trouvé le premier rapport avec AdwCleaner !

# AdwCleaner v3.211 - Rapport créé le 04/06/2014 à 11:05:48
# Mis à jour le 26/05/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Exécuté depuis : C:\Users\Rebirty\Downloads\adwcleaner_3.211.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : IePluginServices

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files\SupTab
Dossier Présent : C:\ProgramData\IePluginServices
Dossier Présent : C:\Users\Rebirty\AppData\Local\DownTango
Dossier Présent : C:\Users\Rebirty\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Dossier Présent : C:\Users\Rebirty\AppData\Roaming\Nosibay
Dossier Présent : C:\Users\Rebirty\AppData\Roaming\qone8
Dossier Présent : C:\Users\Rebirty\AppData\Roaming\SupTab
Dossier Présent : C:\Windows\system32\hotspot shield
Fichier Présent : C:\Program Files\Mozilla Firefox\browser\searchplugins\qone8.xml
Fichier Présent : C:\Users\Rebirty\AppData\Roaming\Bubble Dock.boostrap.log

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\Public\Desktop\Mozilla Firefox.lnk ( hxxp://start.qone8.com/?type=sc&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE )
Raccourci Présent : C:\Users\Rebirty\Desktop\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://start.qone8.com/?type=sc&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://start.qone8.com/?type=sc&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://start.qone8.com/?type=sc&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE )
Raccourci Présent : C:\Users\Rebirty\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE )
Raccourci Présent : C:\Users\Rebirty\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://start.qone8.com/?type=sc&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE )
Raccourci Présent : C:\Users\Rebirty\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( hxxp://start.qone8.com/?type=sc&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE )
Raccourci Présent : C:\Users\Rebirty\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk ( hxxp://start.qone8.com/?type=sc&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE )

***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Présente : HKLM\Software\DivX\Install\Setup\WizardLayout\ConduitToolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\bi_client_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\bi_client_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_directx_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_directx_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qone8 uninstaller
Clé Présente : HKLM\Software\SupTab
Clé Présente : HKLM\Software\systweak
Clé Présente : HKLM\Software\Wpm
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SupTab\SEARCH~1.DLL
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [quick_start@gmail.com]

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17041

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://start.qone8.com/?type=hp&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.qone8.com/web/?type=ds&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE&q={searchTerms}
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.qone8.com/web/?type=ds&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE&q={searchTerms}

-\ Mozilla Firefox v29.0.1 (fr)

[ Fichier : C:\Users\Rebirty\AppData\Roaming\Mozilla\Firefox\Profiles\q64p9xfk.default\prefs.js ]


[ Fichier : C:\Users\Rebirty\AppData\Roaming\Mozilla\Firefox\Profiles\umy71eng.default-1401845322901\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\Rebirty\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée [Search Provider] : hxxp://www.qone8.com/web/?type=ds&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE&q={searchTerms}
Trouvée [Startup_urls] : hxxp://start.qone8.com/?type=hp&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE
Trouvée [Homepage] : hxxp://start.qone8.com/?type=hp&ts=1401802485&from=smt&uid=ST3500320AS_5QM22RHEXXXX5QM22RHE
Trouvée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

*************************

AdwCleaner[R0].txt - [6188 octets] - [04/06/2014 11:05:48]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [6248 octets] ##########

Rebirty · Answer

ZHP Diag Rapport :
https://www.transfernow.net/?utm_source=partagefichierscom&utm_medium=download

Rebirty · Answer

Bonjour,

J'ai reboot le PC après toutes les manipulations et après avoir réinitialisé Firefox.
Au démarrage, le virus est toujours là ...

Pour l'analyse avec le bouton 'COMPLET.' voici le résultat :
https://www.transfernow.net/?utm_source=partagefichierscom&utm_medium=download

Rebirty · Answer

Je l'ai fais ! Voici le rapport : 
https://www.transfernow.net/?utm_source=partagefichierscom&utm_medium=download

Je ne sais pas si le soucis est réglé mais en allant dans les options de Firefox je n'ai pas vue la page du virus qones8 par défaut donc c'est déjà un progrès j'espère que c'est définitif et pas un coup de chance au démarrage xD

coucou · Answer

yop

http://www.forum-entraide-informatique.com/t15848-impossible-de-supprime-startqone8com

Rebirty · Answer

C'est mon topic et j'ai déjà fais ce qu'il m'a dit (Ce qui n'a pas résolu le pb)
Par contre avec la méthode de bendrop cela semble porté ces fruits, peut-être que l'addition des 2 méthodes a pu mieux détruire le virus.

Les 2 logiciels ont trouvé pas mal de bestioles à retiré donc ^^

Rebirty · Answer

Je ne peux pas supprimé le fichier il est protégé ...
Je suis le seul utilisateur sur le PC et donc l'unique administrateur, pourtant je me vois refusé l'accés au fichier et j'ai un peu fouillé sur le net aucune solution ne fonctionne.

Lorsque je tente de m'autoriser l'accès au fichier via propriété/sécurité/avancé/propriétaire/modifier/administrateur (tout en cochant la case Remplacer le propriétaire des sous-conteneurs et des objets) j'ai un message d'erreur que voici :

http://nsa33.casimages.com/img/2014/06/06/140606012740147476.png

Rebirty · Answer

D'accords je tiens au courant par la suite, sinon personne n'a touché le poste je suis le seul à l'utilisé, et je n'ai ni installé de logiciel ni reçu d'alerte de la part de mon antivirus (Bitdefender Internet Security) donc je pense que mon PC a un coup de blues.

Impossible de supprimé Start.qone8.com

11 réponses

Discussions similaires

Newsletters