Page 1 sur 2
[Résolu] Infecté par qone8
Posté : sam. 19 oct. 2013 01:01
par humphrey4435
Bonjour,
Quelle est la procédure pour supprimer QONE8 svp ?
Voici mon rapport ZHPDiag :
http://cjoint.com/?CJta7UeE4dc
J'attends vos réponses s'il vous plait. A bientot 8)
Infecté par qone8
Posté : sam. 19 oct. 2013 07:57
par lilidurhone
Hello
Je vais te prendre en charge
Tu as dû installer des logiciels potentiellement indésirables
Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softonic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires == Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.
* Télécharge cet outil simple d'utlisation
http://general-changelog-team.fr/fr/dow ... adwcleaner (de Xplode) sur ton bureau.
* Si problème avec le 1er lien prends le ici
http://www.commentcamarche.net/download ... adwcleaner
* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus
* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]
* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
Infecté par qone8
Posté : sam. 19 oct. 2013 09:20
par humphrey4435
Merci pour la rapifité de ta réponse lilidurhone.
Mon problème persiste.
Le rapport sous AdwCleaner :
http://cjoint.com/?CJtjtl5Hf4f
Bonne journée 8)
Infecté par qone8
Posté : sam. 19 oct. 2013 09:32
par lilidurhone
Re: [Résolu] Infecté par qone8
Posté : sam. 19 oct. 2013 09:53
par humphrey4435
Merci,
Voici de nouveau mon lien :
http://cjoint.com/?CJtjZxzLheu
Au passage est ce que il existe des antivirus ou logiciel permettant d'éviter ce genre de problème ?
Infecté par qone8
Posté : sam. 19 oct. 2013 09:59
par lilidurhone
Refais moi un zhpdiag
Malheureusement il n'y a pas beaucoup d'antivirus(avast et avg ont une option) mais c'est à toi de faire attention
Infecté par qone8
Posté : sam. 19 oct. 2013 10:04
par humphrey4435
Oki, le scan est en cours !
D'ac j'ai le logiciel Avira, faut il le changer à ton avis ?
Infecté par qone8
Posté : sam. 19 oct. 2013 10:08
par lilidurhone
Non gardes avira
Infecté par qone8
Posté : sam. 19 oct. 2013 10:11
par humphrey4435
Infecté par qone8
Posté : sam. 19 oct. 2013 10:16
par lilidurhone
Mets à jour Mbam et lance un scan complet
Infecté par qone8
Posté : sam. 19 oct. 2013 10:24
par humphrey4435
Mise à jour, ok.
Et la recherche est en cours !
Infecté par qone8
Posté : sam. 19 oct. 2013 11:31
par humphrey4435
Infecté par qone8
Posté : sam. 19 oct. 2013 11:44
par lilidurhone
Il faudra mettre à jour adobe reader tu le trouveras sur le site officiel d'adobe
Infecté par qone8
Posté : sam. 19 oct. 2013 11:56
par humphrey4435
Mise à jour ok.
L'infection est toujours présente
Re: [Résolu] Infecté par qone8
Posté : sam. 19 oct. 2013 12:04
par lilidurhone
Ok
* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit Firewallraz)
Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
M3 - MFPP: Plugins - [Aurélien] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\delta-homes.xml =Toolbar.DeltaSearch
[MD5.14739B9810A47332D81AE72A29ECCAAE] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe [3334144] =Trojan.Keygen
[MD5.00000000000000000000000000000000] [APT] [Searchya] (...) -- C:\Users\Aurélien\AppData\Roaming\Searchya\UPDATE~1\UPDATE~1.exe (.not file.) [0] =Adware.SearchYa
[MD5.00000000000000000000000000000000] [APT] [SpyHunter4Startup] (...) -- C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe (.not file.) [0] =Crapware.SpyHunter
[HKLM\Software\EnigmaSoftwareGroup]
O69 - SBI: SearchScopes [HKCU] {4322EE85-F5BF-0986-C3A4-478A4AABDB2F} - (qvo6) - http://search.qvo6.com =Hijacker.Qvo6
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3611CA6C-5FCA-4900-A329-6A118123CCFC}] =Toolbar.Bing^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}] =Toolbar.Bing^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =Adware.Boxore^
C:\ProgramData\InstallMate =PUP.Tarma^
C:\Windows\Tasks\Searchya.job =Adware.iHaveNet^
C:\Windows\AutoKMS\AutoKMS.exe =Trojan.Keygen^
C:\Users\Aurélien\AppData\Local\Temp\BoxoreInstaller.exe =Adware.Boxore^
C:\Users\Aurélien\AppData\Local\Temp\SHSetup.exe =Crapware.SpyHunter^
C:\Users\Aurélien\AppData\Local\Temp\uninst1.exe =Toolbar.Babylon^
C:\Users\Aurélien\AppData\Local\Software =Adware.Boxore
Sysrestore
Emptytemp
Firewallraz
* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.
* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)
* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller
* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non
* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
Re: [Résolu] Infecté par qone8
Posté : sam. 19 oct. 2013 12:38
par humphrey4435
Infecté par qone8
Posté : sam. 19 oct. 2013 13:37
par lilidurhone
Tu as toujours qone8?
Infecté par qone8
Posté : lun. 21 oct. 2013 12:12
par humphrey4435
Bonjour,
Oui je suis toujours infecté par qone8.
Désolé j'ai pas eu le temps de me connecter hier.
Humphrey4435
Infecté par qone8
Posté : lun. 21 oct. 2013 12:15
par lilidurhone
Refais un zhpdiag
Infecté par qone8
Posté : lun. 21 oct. 2013 12:18
par humphrey4435
Infecté par qone8
Posté : lun. 21 oct. 2013 17:49
par lilidurhone
Recommences
Rapport incomplet
Infecté par qone8
Posté : lun. 21 oct. 2013 17:59
par humphrey4435
D'accord, tu me diras si c'est mieux :
http://cjoint.com/?CJvr6OGyrKb
Merci pour ton aide
Infecté par qone8
Posté : lun. 21 oct. 2013 18:13
par lilidurhone
Tu peux désinstaller la version que tu possèdes d'adwcleaner et le repasser?
Infecté par qone8
Posté : lun. 21 oct. 2013 18:20
par humphrey4435
Bizarre car je viens de le télécharger.
J'ai retéléchargé le ADWCleaner, et je redémarre le pc tout de suite, puis j'envoie le rapport ensuite.
Infecté par qone8
Posté : lun. 21 oct. 2013 18:30
par humphrey4435
Infecté par qone8
Posté : lun. 21 oct. 2013 18:35
par lilidurhone
Qone est présent où?
Infecté par qone8
Posté : lun. 21 oct. 2013 18:44
par humphrey4435
Oui toujours présent et pour info sur Mozilla c'est Qone8 et sur le navigateur IE8 c'est buenosearch.com .
Infecté par qone8
Posté : lun. 21 oct. 2013 18:51
par lilidurhone
Tu peux réinitialiser Firefox?
Infecté par qone8
Posté : lun. 21 oct. 2013 19:17
par humphrey4435
C'est bon je l'ai réinstaller. Le problème est toujours présent sur IE8.
Infecté par qone8
Posté : lun. 21 oct. 2013 19:18
par 2011N2
Bonjour,
Je prends la suite à la demande de lilidurhone.
Tu as IE 8 sur Windows 8 ?
Fais moi un rapport ZHPDiag stp.
Gabriel.
Infecté par qone8
Posté : lun. 21 oct. 2013 20:28
par humphrey4435
Analyse en cours. Oui là je suis sur windows8 et j'utilise Mozilla. IE8 est également installé sur l'ordinateur.
Infecté par qone8
Posté : lun. 21 oct. 2013 20:30
par 2011N2
Infecté par qone8
Posté : lun. 21 oct. 2013 21:21
par humphrey4435
Exact ! ^_^
Analyse ZHPDiag :
http://cjoint.com/?CJvvvrS0OL2
Infecté par qone8
Posté : lun. 21 oct. 2013 22:04
par 2011N2
Re,
Bizarre y'a eu un bug...
Tu peux refaire un nouveau ZHPDiag pour voir si ça se reproduit ?
Merci,
Gabriel.
Infecté par qone8
Posté : lun. 21 oct. 2013 22:58
par humphrey4435
J'ai désinstallé et réinstaller le logiciel et à chaque fois j'ai le même résultat.
Ca m'affiche qu'il y a un problème "serveur zebulon...contacter nicolas coolman"
Infecté par qone8
Posté : lun. 21 oct. 2013 22:59
par 2011N2
Re,
Serveur zebulon indisponible c'est ça ?
Essaye en mode sans échec avec prise en charge réseau :
http://www.forum-entraide-informatique. ... rge-reseau
Gabriel.
Infecté par qone8
Posté : mar. 22 oct. 2013 20:37
par humphrey4435
Infecté par qone8
Posté : mar. 22 oct. 2013 20:49
par 2011N2
Salut,
Ah c'est bon, plus de bug.
Fais ZHPFix comme
ceci avec
ces lignes, et poste le rapport.
Gabriel.
Infecté par qone8
Posté : sam. 26 oct. 2013 19:11
par humphrey4435
Bonsoir
Après avoir cliqué sur GO, le chargement de ZHPFix bloque.
J'ai désinstaller puis réinstaller ce logiciel. Mais rien n'a faire..
Bon week end !
Infecté par qone8
Posté : sam. 26 oct. 2013 19:35
par 2011N2
Bonsoir,
Peux-tu me faire un nouveau ZHPDiag pour voir s'il a réussi à supprimer des éléments ?
Gabriel.