virus adware yontoo et rootkit

Question

Bonjour, ce serait génial si quelqu'un pouvait m'aider j'ai plusieurs virus et je ne sais pas quoi faire, j'ai tout essayé mais ils reviennent tout le temps. Merci de m'aider. J'ai un virus ADWARE YONTOO et des rootkit ...  

Merci d'avance.  

Manon.  



Configuration: Windows 7 / Chrome 21.0.1180.89

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com
 ou cijoint.fr
 ou toofiles
 ou https://up2sha.re/ 
 Copie/colle le lien fournit dans ta prochaine réponse sur le forum

Manon · Answer

cool c'super gentil, je fais ça de suite :)

Utilisateur anonyme · Answer

Ton lien est invalide.Fais en un autre...

Utilisateur anonyme · Answer

J'ai un virus ADWARE YONTOO et des rootkit ...  

Pourquoi des rootkit.??

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton  «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

Utilisateur anonyme · Answer

Ouvres Malawarebytes et clic dans l'onglet Rapport/log.
Choisis le rapport le plus récent et poste le  sur le forum.

Utilisateur anonyme · Answer

mon pc vient de faire un bruit " tuuuuuuut" pendant au moins 10 secondes ! Et tout était bloqué! Qu'est-ce qui se passe ? 
Peut etre un manque de mémoire ou un processus qui tourné en rond.......


2012/09/24 18:04:48 +0200 MANON-PC Manon MESSAGE Starting protection
2012/09/24 18:04:48 +0200 MANON-PC Manon MESSAGE Protection started successfully
2012/09/24 18:04:48 +0200 MANON-PC Manon MESSAGE Starting IP protection
2012/09/24 18:04:54 +0200 MANON-PC Manon MESSAGE IP Protection started successfully

C'est quoi les 4 lignes?

Manon · Answer

Bonjour voilà j'ai eu le rapport du scan 

Le voici : 


C:\$Recycle.Bin\S-1-5-21-2720448041-3925673318-463755215-1000\$RH58SOR.exe	NSIS/TrojanDownloader.Agent.NLH cheval de troie	nettoyé par suppression - mis en quarantaine
C:\$Recycle.Bin\S-1-5-21-2720448041-3925673318-463755215-1000\$RWWHR1J.exe	une variante de Win32/SoftonicDownloader.E Application	nettoyé par suppression - mis en quarantaine
C:\Users\Manon\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UZ8L4MW9\MyBabylonTB[1].exe	Win32/Toolbar.Babylon Application	nettoyé par suppression - mis en quarantaine
C:\Users\Manon\AppData\Local\Temp\FreeTwitTube-S-Setup_Suite1.exe	Win32/Adware.Yontoo Application	nettoyé par suppression - mis en quarantaine
C:\Users\Manon\AppData\Local\Temp	bbabylonv2.exe	Win32/Toolbar.Babylon Application	nettoyé par suppression - mis en quarantaine
C:\Users\Manon\AppData\Local\Temp\is-4L7G0.tmp\Toolbar-SetDefaultSearch.exe	une variante de Win32/Toolbar.Widgi Application	nettoyé par suppression - mis en quarantaine
C:\Users\Manon\Downloads\RegistryReviverSetup.exe	Win32/RegistryReviver Application	nettoyé par suppression - mis en quarantaine

Utilisateur anonyme · Answer

On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

1/ Copie les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant  le presse-papier ( entre l'appareil photo et le parchemin)

--------------------------------------------
O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline 
[MD5.00000000000000000000000000000000] [APT] [YourFile Update] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{187F3ED3-97C0-4364-BCD4-C75D1ADF2DDA}] (...) -- C:\Users\Manon\Downloads\sar_15_sfx.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{84F5F66F-1C02-41DF-8EF0-5FABA6930683}] (...) -- C:\Users\Manon\Downloads\avira_free_antivirus_fr.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{89CA083E-EF7D-444A-8F71-6936D43841AD}] (...) -- C:\Users\Manon\AppData\Local\Temp\Softonic-Eng7.exe-InstallId=Unknown (.not file.) 
O43 - CFD: 8/05/2011 - 19:00:50 - [0] ----D C:\Users\Manon\AppData\Local\{B3AAB131-9A07-4F71-9847-F8DD1FBB4C92} 
O43 - CFD: 9/05/2011 - 16:10:55 - [0] ----D C:\Users\Manon\AppData\Local\{DA595542-663D-451E-87AD-2CB7BE732108} 
O51 - MPSK:{5bf9d487-c1e0-11e1-8901-206a8a18cc9b}\AutoRun\command. (...) -- E:\Startme.exe (.not file.) 
O87 - FAEL: "{D9032EF5-6FB2-4913-805B-F88F317A1AFE}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Pinnacle\Studio 15\Programs\RM.exe (.not file.) 
O87 - FAEL: "{4E2CE00C-4ABF-4854-89A6-FD8E5EDBB17C}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Pinnacle\Studio 15\Programs\RM.exe (.not file.) 
O87 - FAEL: "{8724B811-4E70-4A4C-A6D8-161ABC3AC869}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe (.not file.) 
O87 - FAEL: "{923A12BE-AEA3-4C30-98DA-945C4B404852}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe (.not file.) 
O87 - FAEL: "{A222F6F7-C6A2-4BE7-8AEE-78C1A62656BE}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Pinnacle\Studio 15\Programs\umi.exe (.not file.) 
O87 - FAEL: "{097D5818-3895-4463-8A23-73CFD1F4624A}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Pinnacle\Studio 15\Programs\umi.exe (.not file.) 
O87 - FAEL: "{BCB20D72-7107-4DEC-BD22-81A4E82F5426}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.) 
O87 - FAEL: "{374AB146-00DC-4159-B595-6F276041F806}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.) 
O87 - FAEL: "{992F733F-9C04-42F7-807F-326CC1F09EED}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.) 
O87 - FAEL: "{8CE92BD8-83D4-4855-AC08-5981B7CA8FF1}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.) 
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)     
R3 - URLSearchHook: (no name) [64Bits] - {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} . (...) (No version) -- (.not file.)     
O43 - CFD: 12/07/2011 - 14:24:42 - [0] ----D C:\Users\Manon\AppData\Local\Softonic-Eng7     
[MD5.016B4CB0F363E8563AE9D4C97189AE5D] [SPRF][20/04/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Manon\AppData\Local\Temp\AskSLib.dll   [178568] 
[MD5.0200C694B3922B95A008DD29F7AACDB4] [SPRF][13/11/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Manon\AppData\Local\Temp\ConduitEngine.dll   [3913000] 
[MD5.6DC142083BB58CB8219B92FC6DBB7336] [SPRF][4/08/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Manon\AppData\Local\Temp\MyBabylonTB.exe   [864368] 
[MD5.86DF831EE875226D0386A9E3176690B0] [SPRF][14/03/2011] (.Conduit Ltd. - Conduit Engine.) -- C:\Users\Manon\AppData\Local\Temp
slDDB0.tmp.ConduitEngineEmbbed.exe   [4446792] 
[MD5.0200C694B3922B95A008DD29F7AACDB4] [SPRF][13/11/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Manon\AppData\Local\Temp	bSoft.dll   [3913000] 
[MD5.D9A0CE26ADA5BD15B1B03A752DDF14A6] [SPRF][9/12/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Manon\AppData\Local\Temp	buTor.dll   [3911776] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c491116-c175-45e1-a570-6fb14fea8b7b}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c491116-c175-45e1-a570-6fb14fea8b7b}]     
 [MD5.9123C84DF4DAB9C0707794E34B53A5C8] [SPRF][21/08/2012] (.DealPly - http://www.dealply.com/ -- C:\Users\Manon\AppData\Local\Temp\dealply.exe   [507328] 
 [MD5.65A5CB2C55114A9B13ED585C5A39FC02] [SPRF][13/11/2010] (...) -- C:\Users\Manon\AppData\Local\Temp\GLFA28D.tmp.ConduitEngineSetup.exe   [155288] 
 [MD5.91C8A7F088E32B01A5B2E5A918DA0AC4] [SPRF][16/02/2011] (...) -- C:\Users\Manon\AppData\Local\Temp\GLFCFDF.tmp.ConduitEngineSetup.exe   [158048] 
 [MD5.97007E5017503136A82F71F4D2DB5FF1] [SPRF][8/12/2010] (...) -- C:\Users\Manon\AppData\Local\Temp\Softonic-Eng7.exe   [2485072] 
 [MD5.B4CE3230FF7A731FAFC1C0A1E833ED85] [SPRF][12/07/2011] (...) -- C:\Users\Manon\AppData\Local\Temp\Softonic_s_Eng7.exe   [6282240] 
 [MD5.6DC142083BB58CB8219B92FC6DBB7336] [SPRF][26/08/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Manon\AppData\Local\Temp	oolbar7744997.exe   [864368] 
 [MD5.C82AB54C276A1734876D911EC622A7C2] [SPRF][20/08/2012] (...) -- C:\Users\Manon\AppData\Local\Temp\utt2398.tmp.bat   [53] 
 [MD5.C82AB54C276A1734876D911EC622A7C2] [SPRF][5/09/2012] (...) -- C:\Users\Manon\AppData\Local\Temp\utt2A4B.tmp.bat   [53] 
 [MD5.C82AB54C276A1734876D911EC622A7C2] [SPRF][23/09/2012] (...) -- C:\Users\Manon\AppData\Local\Temp\utt5370.tmp.bat   [53] 
 [MD5.934D24A8592E33C4D8949D940D449E1A] [SPRF][14/05/2012] (...) -- C:\Users\Manon\AppData\Local\Temp\utt6363.tmp.bat   [71] 
 [MD5.934D24A8592E33C4D8949D940D449E1A] [SPRF][14/05/2012] (...) -- C:\Users\Manon\AppData\Local\Temp\utt6566.tmp.bat   [71] 
 [MD5.C82AB54C276A1734876D911EC622A7C2] [SPRF][16/08/2012] (...) -- C:\Users\Manon\AppData\Local\Temp\utt69F3.tmp.bat   [53] 
 [MD5.6B5984571F9C599DFFD9217940DFAB56] [SPRF][10/05/2012] (...) -- C:\Users\Manon\AppData\Local\Temp\utt9FD7.tmp.bat   [71] 
 [MD5.C82AB54C276A1734876D911EC622A7C2] [SPRF][21/08/2012] (...) -- C:\Users\Manon\AppData\Local\Temp\uttB148.tmp.bat   [53] 
 [MD5.98B232B32C025202F5E4434423A2E02F] [SPRF][26/08/2012] (.http://yourfiledownloader.com - YourFile Downloader.) -- C:\Users\Manon\AppData\Local\Temp\uninstall445710.exe   [1361328] 
 [MD5.F6278B5A16F830885B184D5F72E1B935] [SPRF][26/08/2012] (.Terra Informatica Software, Inc., British C - HTMLayout - embeddable HTML rendering and layout component.) -- C:\Users\Manon\AppData\Local\Temp\uninstall446334.exe   [947200] 
 [MD5.9E1689B081F690F9D03593EA76CABE66] [SPRF][26/08/2012] (.http://yourfiledownloader.com - YourFile Downloader.) -- C:\Users\Manon\AppData\Local\Temp\uninstall446459.exe   [469936] 
 [MD5.F399A9F423991130869C8D1B8BD0BB09] [SPRF][26/08/2012] (.http://yourfiledownloader.com - YourFile Downloader.) -- C:\Users\Manon\AppData\Local\Temp\uninstall446490.exe   [4124080] 
 [MD5.A44D1FDB7871570C4F2E5FA07BBD02B0] [SPRF][26/08/2012] (.http://yourfiledownloader.com - YourFile Downloader.) -- C:\Users\Manon\AppData\Local\Temp\uninstall446552.exe   [245168] 
EmptyTemp
FirewallRaz 

--------------------------------------------


* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.

=============================
Lors de l'utilisation de Zhpfix le processus "explorer exe"  peux se fermer.
Ton bureau apparaitra sans icones et sans barre des taches.
Pour relancer "explorer.exe"  presses simultanément  les touches ctrl+alt+suppr  pour ouvrir le gestionnaire de tâches.
Cliques sur "fichier" et sur "nouvelle tâche" et  dans le champ de saisie, tu tapes explorer.exe et clic sur OK.

Utilisateur anonyme · Answer

Super.
Comment se comporte ton pc??

Utilisateur anonyme · Answer

Ton pc est maintenant propre. 
Voici quelques conseils. 

Windows 7 n'est pas a jour.C'est une mise à jour majeure
Télécharges et installes. https://www.01net.com/actualites/le-sp1-de-windows-7-disponible-en-telechargement-528599.html

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus 

* WOT - Extension pour ton navigateur internet :  
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :  
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp   
=============================================
Je conseille de mettre a jour internet explorer  même  si vous ne l'utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité. 
* Télécharger  IE9 : ici 
=============================================

Adobe Reader n'est pas à jour , c'est une faille de sécurité.
1. Désinstalles le en allant dans menu démarrer
2. Clic sur panneau de configuration
3. Rends-toi à ajout/suppression de programmes.
4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Décoches :McAfee® Security Scan Plus gratuit (en option)


Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez 
==============================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.  

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.  

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.  

* Un conseil : n'installe pas les BETA  
                               =================================== 
Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois.
Pense a le mettre a jour avant chaque scan.


===============================================
Pour éliminer les programmes de désinfections. 

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.

================================
Windows 7

Désactiver/Réactiver la restauration système de seven

* Pensé a vider la corbeille. 
==================================================
Attention,  aux idées reçues :

Ne jamais avoir deux anti-virus avec la protection en temps réelle activée, c'est la meilleure façon de créer des conflits. Plusieurs anti-virus actifs peuvent s'entraver, et, au final, le PC que l'on croyait plus sécurisé devient une vraie passoire...

Les anti-spywares ne servent à rien et n'oublie pas que la meilleure manière de protéger ton ordinateur c'est toi !
================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Utilisateur anonyme · Answer

Pour google chrome

adblock
http://www.clubic.com/telecharger-fiche316628-adblock.html 

wot
http://www.libellules.ch/dotclear/index.php?post/2010/05/19/WOT-pour-Chrome


Antivirus gratuit.
télécharges et installes antivir gratuit .(Antivir est un bon antivirus et de plus trés performant)
http://www.commentcamarche.net/download/telecharger-55-antivir

Configure le impérativement comme ceci :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

Nouveau lien pour le sp1

http://download.microsoft.com/download/0/A/F/0AFB5316-3062-494A-AB78-7FB0D4461357/windows6.1-KB976932-X64.exe

Utilisateur anonyme · Answer

Pour Linkury smartbar tu le supprimme par le panneau de configuration.

Pour poster le rapport Adwcleaner tu dois t'inscrire sur le forum et tu pourras poster le rapport.

Utilisateur anonyme · Answer

Bonjour 

* Téléchargez SEAF puis lancez le. 

* Coches la case "Chercher également dans le Registre".  
* Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez. 
________________________________________________________________ 

Linkury smartbar 

________________________________________________________________  
*Héberge le rapport SEAF sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

Bonjour

Utorrent est le meilleur moyen d'attraper les véroles.............
Supprime le avant que je me fâche. lol

* Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de OldTimer) sur ton Bureau
* Double-clique sur OTMoveIt.exe pour le lancer.
* copie la liste en gras ci-dessous et colle la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


------------------------------------------------------



:reg
[HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\533AC7F83AE6ADF4F9C91A2EB48B78C1]
"ProductName"=-
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8F7CA335-6EA3-4FDA-9F9C-A1E24BB8871C}]
 "DisplayName"=-
[HKEY_USERS\S-1-5-21-2720448041-3925673318-463755215-1000\Software\Microsoft\Installer\Products\533AC7F83AE6ADF4F9C91A2EB48B78C1]
 "ProductName"=-

:commands
[emptytemp]
[start explorer]
[reboot]



-----------------------------

* clique sur MoveIt! pour lancer la suppression.
* Le résultat apparaitra dans le cadre "Results".
* Clique sur Exit pour fermer.
* Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
* Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Utilisateur anonyme · Answer

Pour Malwarebyte lors de l'installation tu dois décocher  l'option permettant d'activer la version d'évaluation premium. 
De cette façon tu as Mbam en gratuit et illimité. (Désinstalles la version présente et réinstalles en une autre .)

J'ai enlevé utorrent mais je voulais vous demander si vous connaissiez un autre programme (sans risque) pour télécharger des films??
Je ne donne jamais d'info sur la facon de télécharger des films ou music ;)

Virus adware yontoo et rootkit

16 réponses

Votre réponse

Discussions similaires

Newsletters