Infezione da malware qvo6.com

[ignaco]

Salve a tutti.
Chiedo solamente se c'è qualcuno che ha risolto il problema.
Io le ho provate tutte, ripetendo svariate volte scansioni e cancellazioni (con SpyHunter,Spybot-S&D, Malwarebytes), in rete si ripetono sempre le stesse procedure per toglierlo dai vari browser, ma non vuole essere eliminato!
Il rischio che vada a leggere i miei dati sensibili purtroppo c'è.
Ripristino di sistema o peggio formattare credo siano operazioni inutili.
Grazie per l'aiuto e a chi mi risponde.

[nikita75]

http://www.youtube.com/watch?v=TM1KxD2QbVw

http://www.cleanpcguide.com/remove-qvo6 ... -qvo6-com/

puo esserti utile?

[ignaco]

Ciao Nikita 74.
Provato, ma niente da fare.
Sto provando tutte quelle che trovo.
Vedo anche di cancellare gli ultimi programmi installati, non si sa mai.
Grazie comunque e se c'è qualcuno con altri suggerimenti sono qui.

[hydra]

Grazie comunque e se c'è qualcuno con altri suggerimenti sono qui.

Ecco infatti, sei qui ma nel posto sbagliato. C'è una sezione apposita per questi problemi, li sicuramente il tuo post avrà più visibilità. Sposto.

[nikita75]

Avvia una scansione con OTL , è un software che propone essenzialmente abilità di tipo diagnostico ma che comunque integra alcuni strumenti per la rimozione diretta delle minacce.
ti verra rilasciato un log .txt da postare sul forum .

premi QUICK SCAN ,Al termine dell'operazione di scansione, OTL produrrà due file di log (OTL.txt ed Extras.txt), memorizzati nella medesima cartella del programma.
e poi non toccare niente !

Qui il download di OTL
http://oldtimer.geekstogo.com/OTL.exe
posizionalo sul desktop e lancia l'eseguibile ( non ha bisogno di installazione )

[ignaco]

Chiedo scusa, grazie hydra.

[ignaco]

Fatto.
Ho il log.txt, ma non ho capito dove lo devo postare.
Ciao

[Luke57]

Ciao, inseriscilo qui:
http://wikisend.com/
postando il link che ti sarà dato per poterlo vedere.

[LaElenina]

ciao a tutti !

ho anche io questo grossissimo problema da qualche tempo e non ho ancora trovato una soluzione


vi incollo i link dei miei log.. sperando che possiate darmi una mano

Extras.Txt

OTL.Txt

grazie mille a tutti.
Elena.

[ignaco]

Ciao LaElenina.
Si l'ho risolto! Mi dai la possibilità così di informare tutti coloro che hanno il problema.
Utilizzando (uno alla volta e più volte ognuno!) dapprima SpyHunter, Ashampoo Anti-Malware, Emsisoft Anti-Malware, Malwarebytes Anti-Malware, Spybot-S&D, Spyfighter, e dopo giorni(!) vedendo sempre la bestia in Google e in I.E., ho provato a disinstallarli entrambi.
L'uovo di Colombo (forse): debellato il male!
Prova anche tu e fammi sapere, perché non ho capito se per l'azione preventiva degli spyware o solamente per la disinstallazione.

[Luke57]

@Elenina
Ciao, apri otl.rexe, copia nel box bianco il seguente script:

Codice: Seleziona tutto

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-80HXZT1_WD-WXJ1A119602096020&ts=1364332906
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-80HXZT1_WD-WXJ1A119602096020&ts=1364332906
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-80HXZT1_WD-WXJ1A119602096020&ts=1364332906
FF - prefs.js..browser.search.defaultenginename: "qvo6"
FF - prefs.js..browser.search.order.1: "qvo6"
CHR - Extension: Ricerca Google = C:\Users\Elenina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Gmail = C:\Users\Elenina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

:Commands
[empytemp]

premi runfix. Riavvia il computer e verifica se il problema persiste ancora.

[LaElenina]

@Elenina
Ciao, apri otl.rexe, copia nel box bianco il seguente script:

Codice: Seleziona tutto

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-80HXZT1_WD-WXJ1A119602096020&ts=1364332906
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-80HXZT1_WD-WXJ1A119602096020&ts=1364332906
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD5000BPVT-80HXZT1_WD-WXJ1A119602096020&ts=1364332906
FF - prefs.js..browser.search.defaultenginename: "qvo6"
FF - prefs.js..browser.search.order.1: "qvo6"
CHR - Extension: Ricerca Google = C:\Users\Elenina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Gmail = C:\Users\Elenina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

:Commands
[empytemp]

premi runfix. Riavvia il computer e verifica se il problema persiste ancora.

purtroppo persiste
domani provo la soluzione di ignaco..

grazie ragazzi

[episcopo]

Anch'io ho lo stesso problema, ho seguito le stesse spiegazioni di LaElenina, ho spento e riacceso il p.c. portatile ma non è cambiato nulla: prima pagina di i.e. 7 è comparso dinuovo il http://www.qvo6.com. Sono andato anche nel registro a cercare ed ho trovato, ho cancellato varie voci che includevano qvo6, spento e riacceso il p.c. ma niente, la prima pagina di i.e. è sempre www://qvo6.com. Qualcuno ci aiuti, per favore. Grazie.

[kyiv]

scarica adwcleaner sul desktop e clicca su ELIMINA.
http://general-changelog-team.fr/fr/dow ... adwcleaner

[episcopo]

Grazie mille Kyiv, ci sono riuscito finalmente, e pensa che ho controllato tutte le voci del registro, invece grazie a te è stato + facile. Grazie ancora, ciao.

[LaElenina]

scarica adwcleaner sul desktop e clicca su ELIMINA.
http://general-changelog-team.fr/fr/dow ... adwcleaner

grazie milleee!!! ci son riuscita anche iooooooooooooooo!!!!