désemparé par yontoo 1.10.03.... help me please Fermé

Question

Bonjour,   

je suis novice en informatique et j'aurais besoin d'aide car les publicités au goût douteux cela suffit .... pourriez vous me donner un coup de main pour désinstaller : yontoo 1.10.03.?  

Car apparemment mes efforts sont vains pour m'en défaire par moi même.  
Peut être que j'ai d'autre logiciel inconnu de ma part!?  

Merci par avance.   


Configuration: Windows 7 / Firefox 19.0

Bridget. · Answer

Bonjour Buttor,  

On va  d'abord faire un bilan pour voir quels logiciels malveillants sont installés sur ton pc. Télécharge ZHPDiag ici : c'est simple et rapide.    
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/    

- Comme emplacement d'installation, choisis : Bureau    
- Laisse toi guider lors de l'installation,    
coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"    
Tu verras 3 nouvelles icônes sur ton bureau : ZHPDiag, ZHPFix et MBRcheck.    
- Sous Windows XP, lance ZHPDiag par double clic sur l'icône en forme de parchemin, en ayant les droits d'administrateur du pc.    
- Sous Windows 7, lance ZHPDiag par clic droit sur l'cône en forme de parchemin et choisis "Exécuter en tant qu'administrateur".    

- ZHPDiag s'ouvre : Si la fenêtre est trop large, réduis-la pour voir tous les boutons.    
- Clique sur celui avec la flèche verte à droite, pour mettre ZHPDiag à jour.    
- Puis clique sur celui représentant une loupe à gauche pour "Lancer le diagnostic".    
- S'il t'est demandé de désactiver l'UAC, fais-le.    
- Laisse l'examen se dérouler. Un message prévient quand c'est terminé.    
- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant la disquette.    
- Héberge le rapport ZHPDiag.txt sur le site : http://pjjoint.malekal.com    
Merci de respecter le site d'hébergement demandé.    

Comment faire :?    
Rends toi sur http://pjjoint.malekal.com    
* Clique sur le bouton "Parcourir"    
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir    
* Clique sur le bouton Envoyer    
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est par ex : https://pjjoint.malekal.com/files.php?id=df5ea299241015    
* Copie ce lien et colle-le dans ta réponse.    

Si quelquechose n'est pas clair, n'hésite pas à demander :)    
Cordialement Bridget.

buttor · Answer

voila donc le lien vers le rapport. 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130225_l10f5w10t9s9

merci pour votre rapidité

Bridget. · Answer

Je viens d'examiner le rapport. Ton pc est infecté et bourré de saletés. Je vais quitter pour aller manger et te préparerai ensuite ce que tu dois faire. Il y a du travail.        
Tu as 5 navigateurs ?  J'ai vu que Firefox était ton navigateur par défaut et Internet Explorer est indispensable pour les mises à jour Windows. Te sers-tu de Google Chrome, Opéra et Safari ? Sinon, désinstalle ceux qui ne te sont pas utiles. A tout-à-l'heure.

buttor · Answer

oula désolé pour le travail à abattre .... 
Sinon je me sert principalement de firefox et un peu de google chrome, j ai donc désinstaller safari et opéra. 

merci

Bridget. · Answer

En ce qui concerne le travail, ne t'inquiète pas, tu vas en avoir aussi :) 
En attendant, tu peux déjà commencer par désinstaller Safari et Opéra via le panneau de configuration : Ajout / Suppression de programmes. Ensuite dans la fonction "recherche", tape Opéra et vire  les fichiers qui pourraient rester  sur le pc puis fais de même pour Safari.

buttor · Answer

voila qui est fait.

Bridget. · Answer

Durant la désinfection, évite d'aller sur le net, excepté pour télécharger les outils de désinfection demandés et pour poster les rapports car tu as un parasite au niveau des navigateurs. On va commencer par faire un peu de nettoyage des adwares, PUP's, toolbars et hijackers qui encrassent le pc. Imprime les instructions pour les avoir à disposition.       

1) Télécharge ADWCleaner ici :        
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner        
- Comme emplacement d'installation, choisis : Bureau.        
[NB : Au cas où tu aurais déjà ADWCleaner, ouvre-le et clique sur "désinstaller",        
puis télécharge la dernière version car l'outil évolue sans cesse en fonction des nouvelles menaces, il est donc inutile de le conserver .]        

2) Lance le pc en "Mode sans échec".       
Comment faire ? : Eteins le pc / Rallume-le.        
Dès le démarrage du Bios et avant l'apparition du logo windows, tapote la touche F8 (1ère ligne en haut du clavier).        
Si le logo windows apparait, c'est trop tard. Recommence du début.        
Tapote F8 jusqu'à l'apparition de la fenêtre noire des "options de démarrage avancées".        
Arrivé là, à l'aide des flèches en bas du clavier à droite, sélectionne : "mode sans échec", puis clique sur "Entrée".        
Tu arrives sur le bureau (un peu changé, car les fonctions sont économisées).        

3) Clique droit sur l'icône de ADWCleaner qui se trouve sur le bureau. et choisis "Exécuter en tant qu'administrateur".        
- Le fichier apparait : clique sur "Exécuter"        
- L'utilitaire s'ouvre : choisis le mode "Suppression".        
- Une fois la suppression terminée (c'est très rapide), redémarre en mode normal.       

4) Un rapport aura  été généré.        
- Tu le trouves en faisant : Démarrer /poste de travail / disque dur c        
- Héberge le rapport sur https://www.cjoint.com/  
Merci de respecter le site d'hébergement demandé.      
- Un lien sera créé. Copie-le et colle-le dans ta prochaine réponse.

buttor · Answer

merci pour les instructions, je m'y met en début d'après midi et vous envoye le rapport au plus vite

merci encore

buttor · Answer

re bonjour
alors la je vais commencer a faire mon boulet ...

j ai bien installé ccleaner puis démarré en mode sans échec.

par contre je n ai pas trouvé de mode "suppression" mais j en ai conclus que ce devais donc etre le mode " nettoyeur", j ai donc lancé l analyse puis le nettoyage et enfin redémarré en mode normal

mais la je ne trouve pas le rapport que je suis censé vous communiquer

pourriez vous me précisez la procédure a suivre

merci d avance

Bridget. · Answer

Bonjour Buttor, 

Comme j'avais vu que vous vous y mettiez en début d'après-midi, je suis venue faire un tour sur le site pour voir si vous aviez besoin d'aide. Ca tombe bien car il ne s'agit pas de CCleaner qui est un nettoyeur mais de ADWCleaner qui est un outil de désinfection. Lisez très attentivement les instructions car certains outils de désinfection peuvent être dangereux si les instructions ne sont pas suivies à la lettre. Si vous avez un doute, demandez avant d'effectuer quoi que ce soit. Heureusement dans le cas présent, il se trouve que CCleaner est un nettoyeur sûr et qu'il ne devrait pas y avoir de problèmes mais avec certains outils de désinfection qui sont très puissants, vous pourriez endommager votre système. Je ne comprends d'ailleurs pas que vous ayiez téléchargé CCleaner car je vous avais donné le lien d'ADWCleaner. Je reste en ligne si vous avez besoin de conseils. Tout va bien se passer. Cordialement Bridget.

buttor · Answer

voila une fois mon café avalé et mon cerveau rebranché j ai pu effectué la tache que vous m avez attribué et voici donc le rapport demandé

	https://www.cjoint.com/?CBAoqjtFTdN

merci bridget

Bridget. · Answer

Vous avez fait deux scans en mode suppression ? Je vois mention de 2 rapports, celui-ci que vous m'avez envoyé étant le 2ème.  

AdwCleaner[S1].txt - [360 octets] - [26/02/2013 14:09:17] 
AdwCleaner[S2].txt - [59000 octets] - [26/02/2013 14:12:13] 

Pouvez-vous chercher le 1èr et me l'envoyer en l'hébergant sur le site https://www.cjoint.com/ 
Le rapport se nomme donc AdwCleaner[S1].txt et se trouve à la racine du disque dur C en faisant Démarrer / Poste de travail / Disque dur C

buttor · Answer

Et bien, il faut croire que mon cerveau reste défaillant malgré mes efforts XD   
Je n'ai pas souvenir d'avoir lancé deux analyses mais soit, voici le 1er rapport:   

https://www.cjoint.com/?CBAoOdR7rjb

Bridget. · Answer

J'ai dû m'absenter. J'ai compris ce qui s'est passé. Vous avez lancé le scan et vous vous êtes aperçu que vous n' étiez pas en mode sans échec donc vous avez arrété le scan immédiatement et recommencé. 

Vous avez vu toutes les saletés que l'outil de désinfection a supprimées. 
Nous allons en utiliser un autre. Suivez bien les instructions suivantes : 

- Téléchargez Ad-Remover en cliquant sur le lien ci-dessous :  
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/  
(Ne vous inquiètez pas du fait que cet outil ne soit plus maintenu à jour).  

- Fermez toutes vos applications ouvertes.  
- Désactivez votre antivirus  en faisant un clic droit sur l'icône de l'antivirus  et en choisissant "quitter" ou "terminer" selon ce qui est marqué dans le menu. 

- Une fois l'antivirus désactivé, cliquez droit sur le fichier Ad Remover que vous venez de télécharger et choisissez  "Exécuter en tant qu'administrateur".  

- Puis cliquez sur "Nettoyage".  
- Laissez travailler l'outil de désinfection sans plus toucher à rien. 
.  
- A la fin du nettoyage, un rapport sera généré,  
- Le rapport est sauvegardé sous C:\Ad-report-clean.log  
- N'oubliez pas de réactiver votre antivirus avant d'aller sur internet pour héberger le rapport sur https://www.cjoint.com/  
- Copiez et collez le lien dans votre réponse.  

Si quelquechose n'est pas clair, n'hésitez pas à demander. 
@+

buttor · Answer

voila le rapport de ad-remover

https://www.cjoint.com/?CBAqmzTlXOR

Bridget. · Answer

Qu'as-tu comme supports amovibles ? Disque dur externe ? Clé(s) usb, smartphone etc... ?

buttor · Answer

oui je possède trois disques dur externe mais qui ne sont pas branché actuellement, il y a aussi l iphone    

je ne sais pas si ça t intéresse aussi mais il y a une clé usb pour le wifi et une clé usb pour la souris et un casque micro branché sur jack + enceintes amplifiées et bien évidement le clavier.

Bridget. · Answer

Regarde si tu vois  Grand Virtual et désinstalle-le. Il contient un spyware.

buttor · Answer

Je ne trouve pas ce logiciel, ni dans le dés-installateur de programme Windows, ni en recherchant manuellement via l'explorateur Windows dans l'ordinateur.

Bridget. · Answer

Ne vous formalisez pas si je passe du "vous" au "tu" et inversemment. En fait sur les forums, tout le monde se tutoie mais je sais que, pour certaines personnes, c'est un peu difficile donc je m'adapte :)  

Il vaut mieux désinstaller Spybot - Search & Destroy. qui est dépassé, gène les désinfections et crée des conflits. Nous ne l'utilisons plus depuis un moment.  
  
Pour une désinstallation propre et complète, il faut procéder comme suit :   

a) Désactivez le résident Tea Timer si activé : Mode d'emploi   
- Pour Windows 7, lancez Spybot par clic droit et choisissez "Exécuter en tant qu'administrateur".   
- Cliquez sur "Mode", puis cochez "Mode avancé".   
- Cliquez sur "Outils" puis sur "Résident".   
- Décochez la case Résident "Tea Timer".   

b) Retirez la vaccination de Spybot : Mode d'emploi   
- Fermez les navigateurs.   
- Allez à l'onglet "vaccination" : cliquez sur "Vaccination" dans la colonne sur la gauche :   
- Cliquez sur le bouton "Annuler" (la flèche bleue qui part vers la gauche) pour annuler la vaccination.   
- S'il est demandé de confirmer, confirmez.   
- Fermez Spybot.   

c) Après avoir effectué ces deux opérations, procèdez à une désinstallation classique via le panneau de configuration / Ajout/suppression programmes, faute de quoi il reste des traces partout.

buttor · Answer

Ne t'inquiète pas pour le tutoiement, ça ne me gène pas du tout, simple réflexe de respect envers toi, tes connaissances et le temps que tu m'accorde.

Cela dit, je ne peut effectué les étapes a, b, c que tu m'a énoncé ci-dessus car d après moi le logiciel avais déjà été désinstallé antérieurement par mes soins.

Cependant j ai retrouvé un dossier spybot dans Ordinateur/C:/program files (x86)

Bridget. · Answer

Parfait. J'ai de la famille qui est arrivée entre temps. Peux-tu me faire un nouveau zhpdiag pour contrôle.  Je te remets les instructions : 

Lance ZHPDiag par clic droit et choisis "Exécuter en tant qu'administrateur".  

- ZHPDiag s'ouvre : Si la fenêtre est trop large, réduis-la pour voir tous les boutons.  
- Clique sur celui représentant une loupe à gauche pour "Lancer le diagnostic".  
- S'il t'est demandé de désactiver l'UAC, fais-le.  
- Laisse l'examen se dérouler. Un message prévient quand c'est terminé.  
- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant la disquette.  
- Héberge le rapport ZHPDiag.txt sur le site : http://pjjoint.malekal.com  
Merci de respecter le site d'hébergement demandé.  

Comment faire :?  
Rends toi sur http://pjjoint.malekal.com  
* Clique sur le bouton "Parcourir"  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est par ex : https://pjjoint.malekal.com/files.php?id=df5ea299241015  
* Copie ce lien et colle-le dans ta réponse.  

Je ne sais pas si je pourrai continuer après le repas. Sinon la suite demain. 
Mets-moi vers quelle heure, tu comptes t'y remettre et j'essaierai comme aujourd'hui de te suivre en direct. Bonne soirée.

buttor · Answer

voici donc le nouveau rapport : 

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130226_u13q12b9y12k13 

Bonne appétit et peut être a tout à l'heure, sinon à demain 

merci

EDIT: niveau horaire je serais connecté jusqu'a minuit puis à partir de 11/12H demain

buttor · Answer

bonjour Bridget je suppose que tu dois être très occupé,
je reste donc à ton entière disposition des que le temps ce libéreras 

bonne journée

Bridget. · Answer

Bonjour Buttor, 

Me revoici  J'ai eu en effet beaucoup de travail depuis hier :)
 
J'ai vu que tu avais Malwarebytes Anti-Malware (MBAM). As-tu fait un examen complet ces derniers jours, si oui, envoie-moi le rapport. (Pour l'hébergement, voir ci-dessous). 

Sinon :  
- Ouvre MBAM par clic droit et choisis "Exécuter en tant qu'administrateur"  
- Mets-les bases virales à jour. 
- Clique ensuite sur l'onglet "Recherche" et fais un "Examen complet".  

- L'examen peut être long mais tu dois le laisser se terminer jusqu'au bout sans toucher à rien. N'utilise pas ton pc pendant ce temps-là pour autre chose.  
- Si des menaces ont été détectées, clique sur "Afficher les résultats".  
- Très important : Vérifie que toutes les cases sont bien cochées (car certaines menaces décochent des cases pour éviter d'être supprimées.)  
Puis supprime les menaces en cliquant sur le bouton "supprimer".  
- Redémarre l'ordinateur.  
- Un rapport a été généré. Tu le trouves en ouvrant MBAM et en cliquant sur l'onglet "Rapports et logs" de l'utilitaire.  
- Sélectionne le texte du rapport et fais en un copié.  
- Héberge-le sur http://pjjoint.malekal.com en collant le texte dans l'encadré prévu à cet effet sur la page de dépot.  
- Puis clique sur "Envoyer" à gauche de l'encadré.  
- Un lien sera créé. Copie-le et colle-le dans ta réponse. 
Je reste en ligne.  

Cordialement Bridget.

buttor · Answer

coucou bridget

je savais bien que tu devais avoir beaucoup d occupation, mais heureux de te lire :)
je m y met donc vers 21h apres le travail

merci merci

buttor · Answer

et voici le lien mbam
https://pjjoint.malekal.com/files.php?id=20130228_n13k11w9o9g11

Bridget. · Answer

Le fait que MBAM indique zéro partout ne signifie pas qu'il ne reste plus rien mais simplement que les infections ciblées par cet outil ne sont pas présentes cependant il reste encore des saletés. Je vais  te faire un correctif sur mesure. J'en ai deux autres à faire avant, donc je te ferais ça dès que possible.

Entre temps, voici un autre travail à faire  :  Mettre  Java à jour.
Les virus et pirates exploitent les failles de sécurité.  Donc toujours tenir à jour tout son matériel : système d'exploitation, antivirus, logiciels sensibles (car largement utilisés) tels que  Java, Adobe Reader et Flash Player. D'autant qu'actuellement Java subit de grosses attaques suite à une série de failles de sécurité. Il ne suffit pas d'avoir la dernière version, il ne faut pas conserver d'anciennes versions qui ne sont pas toujours désinstallées lors des mises à jour et peuvent également servir aux virus et pirates pour pénétrer et infecter le pc. En ce qui te concerne, tu as une très ancienne version : Java 6 update 14.

Pour nettoyer les traces des anciennes versions de Java, télécharge JavaRa ici : 
https://singularlabs.com/software/javara/javara-download/ 
Clique sur le premier téléchargement (version stable).. 

- Décompresse le fichier .zip sur ton Bureau (clic droit > Extraire tout => "suivant" => "suivant" => terminer") 
- Dans le dossier de destination qui va apparaitre, clique droit sur le fichier JavaRa.exe et choisis « Exécuter en tant qu'administrateur », pour exécuter l'outil.(le .exe peut ne pas s'afficher) 
- Clique sur "Exécuter" puis sélectionne "Français" comme langue. 
- Décoche ce qui pourrait t'être proposé (barre d'outils yahoo, navigateurs.... L'installation est terminée. 

- Sur la fenêtre de JavaRa qui vient d'apparaitre, clique sur "Effacer les anciennes versions" 
- Clique sur Oui pour confirmer. L'outil va travailler, valide par Ok lorsqu'on te le demande 
- Puis clique sur "autres options » et sélectionne les options suivantes : 
=> "Effacer les fichiers JRE inutiles" 
=> "Effacer les entrées de démarrage". 
Referme l'outil.. Il sera inutile de le garder car il évolue en même temps que Java. Donc, il faut télécharger la dernière version de JavaRa. chaque fois qu'on veut nettoyer en profondeur avant de télécharger la dernière version de Java. Sinon on peut désinstaller une ancienne version Java  par le panneau de configuration mais là, compte tenu des failles de sécurité, je préfère que tu nettoies bien.

Ensuite installe la dernière version de Java ici : 
https://www.java.com/fr/download/manual.jsp 

Essaie d'abord "windows en ligne" et si problème : "windows hors ligne".

buttor · Answer

voila qui est fait mais il n y avais pas  de "windows en ligne"  donc hors ligne installé

buttor · Answer

toujours présent sur le post :)

cordialement

Bridget. · Answer

Bonjour Buttor,      

J'ai pas mal de travail cette semaine mais je ne t'oublie pas :)
Je t'ai préparé un correctif ce week-end mais avant j'aimerais vérifier quelquechose.
* Télécharge sur le bureau RogueKiller (par Tigzy)       
* Quitte tous les programmes en cours       
* Lance RogueKiller.exe. (sous Windows 7 par un clic-droit sur l'icône  et choisis "Exécuter en tant qu'administrateur")       
A peine ouvert, le logiciel se met en route sans intervention de ta part pour un Prescan qui a pour but d'installer un driver.       
Ton antivirus peut se manifester. Autorise l'action et  attends la fin du prescan.      
* Lorsque celui-ci est  terminé, le carré rouge passe au vert, clique alors en dessous sur "Scan" et ne touche plus à rien.       
* A la fin du scan, clique sur "Rapport".      
ATTENTION : L'outil va te demander de supprimer ce qui a été trouvé, ne supprime  surtout pas. Le contenu doit être vérifié. Ferme le logiciel par le X       

Puis rends-toi sur https://www.cjoint.com/      
Clique sur "Parcourir"      
Cherche le rapport intitulé RKreport[1] date et heure.txt qui se trouve sur ton bureau.      
Clique sur "Envoyer". Un lien sera créé        
Copie-le  et colle-le  dans ta réponse.      

Cordialement Bridget.

buttor · Answer

Bonjour Bridget, 

Aucun soucie, je pensais bien que tu devais être occupée, je donnais juste signe de vie pour que tu  sache que je suis toujours la :) 

Ceci dit, voici le rapport demandé.

 https://www.cjoint.com/c/CCfrrUD6gZx

amicalement

mathieu

buttor · Answer

Bonjour

Bridget. · Answer

Bonjour Buttor, 

- Imprime ceci  puis quitte tous les programmes avant le nettoyage qui suit :  
- Relance RogueKiller.exe. (sous Windows 7 par un clic-droit sur l'icône et choisis "Exécuter en tant qu'administrateur")  
- Laisse faire le prescan pour l'installation du driver comme expliqué la dernière fois. 
- Ton antivirus peut se manifester. Autorise l'action et attends la fin du prescan.  
- A la fin de celui-ci, une fois  le carré rouge passé au vert, clique sur "Scan" et ne touche plus à rien.  
- A la fin du scan, clique sur "Suppression." Laisse l'outil travailler. 
- Une fois la suppression terminée, clique sur le bouton "Rapport".  

- Si le programme demande à redémarrer le PC, il faut le faire impérativement faute de quoi certaines infections pourraient avoir le temps de se réactiver. 

- Tu trouveras le rapport  (RKReport[#].txt) sur le bureau. 
- Héberge-le sur https://www.cjoint.com/ 

- Copie et colle le lien généré dans ta réponse.
Cordialement bridget.

buttor · Answer

bonjour bridget

voici le lien

	https://www.cjoint.com/c/CChrzdlhGoB

Bridget. · Answer

/l\ A l'attention de ceux qui passent sur le post : --> Ce script est à usage unique dans le cadre de la présente désinfection. Même si votre pc présente les mêmes symptômes, ne réutilisez pas ce script (pas même l'intéressé en une autre occasion) Chaque désinfection est différente en fonction des menaces, du pc, des logiciels installés, des outils employés etc.... Utiliser un script personnalisé de votre propre chef peut endommager votre système. Buttor, Ferme tout excepté cette page web. Copie les lignes en gras ci-dessous entre les 2 barres. Ces barres ne font pas partie du correctif. Veille à bien copier tout le texte. Sélectionne-le, puis clique droit dessus et choisis "Copier". _________________________________________________________ EmptyTemp EmptyFlash EmptyCLSID FirewallRAZ [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified R3 - URLSearchHook: (no name) [64Bits] - {338c5d66-6b92-40a7-a216-9830d2e54103} . (.Microsoft Corporation - Internet Browser.) (No version) -- (.not file.) R3 - URLSearchHook: (no name) [64Bits] - {1392b8d2-5c05-419f-a8f6-b9f15a596612} . (.Microsoft Corporation - Internet Browser.) (No version) -- (.not file.) O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no [MD5.506708142BC63DABA64F2D3AD1DCD5BF] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files(x86)\Google\Update\GoogleUpdate.exe O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [MD5.00000000000000000000000000000000] [APT] [{BECBCE48-F687-4F69-824B-5C269AA04A72}] (...) -- C:\Users\mathieu\Downloads\jxpiinstall.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{D5770C69-577C-48A5-80FE-BE9C16A32AD2}] (...) -- C:\Users\mathieu\Downloads\Firefox Setup 3.5.9.exe (.not file.) O42 - Logiciel: Java(TM) 6 Update 25 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF} [HKCU\Software\Pando Networks] [HKCU\Software\SweetIM] [HKLM\Software\EnigmaSoftwareGroup] [HKLM\Software\Wow6432Node\Pando Networks] [HKLM\Software\Wow6432Node\SweetIM] [HKLM\Software\Wow6432Node\Riot Games] O43 - CFD: 31/03/2010 - 22:38:48 - [0] ----D C:\ProgramData\McAfee O43 - CFD: 13/06/2012 - 15:00:21 - [0] ----D C:\Program Files (x86)\Pando Networks O43 - CFD: 18/02/2012 - 16:28:13 - [0] ----D C:\Users\mathieu\AppData\Local\PokerStars.FR O53 - SMSR:HKLM\...\startupreg\Freecorder FLV Service [Key] . (...) -- C:\Program Files (x86)\Freecorder\FLVSrvc.exe (.not file.) O53 - SMSR:HKLM\...\startupreg\Google Update [Key] . (...) -- C:\Users\mathieu\AppData\Local\Google\Update\GoogleUpdate.exe (.not file.) O53 - SMSR:HKLM\...\startupreg\msnmsgr [Key] . (...) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (.not file.) O53 - SMSR:HKLM\...\startupreg\Sweetpacks Communicator [Key] . (...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Opera\Opera.exe (.not file.) O69 - SBI: SearchScopes [HKCU] ${searchCLSID} [DefaultScope] - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8 O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O87 - FAEL: "{29EBFB25-040B-44AE-8079-1B3CB19C3260}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file O87 - FAEL: "{B9BA6D35-C153-4589-846B-7CB691E08816}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) [HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}] =>Adware.RecordNRip [HKLM\Software\Wow6432Node\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}] =>Adware.RecordNRip [HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}] =>Adware.RecordNRip [HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}] =>Adware.RecordNRip [HKLM\Software\Wow6432Node\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}] =>Adware.RecordNRip [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] =>Toolbar.Agent [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] =>Toolbar.Agent [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] =>Toolbar.Agent [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392B8D2-5C05-419F-A8F6-B9F15A596612}] =>Toolbar.Conduit [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392b8d2-5c05-419f-a8f6-b9f15a596612}] =>Toolbar.Conduit [HKCU\Software\SweetIM] =>PUP.SweetIM [HKLM\Software\Wow6432Node\SweetIM] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8] =>Adware.Boxore [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338C5D66-6B92-40A7-A216-9830D2E54103}] =>Toolbar.Conduit [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^ C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok =>Adware.PriceGong C:\Users\mathieu\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda =>Adware.PredictAd ___________________________________________________________ - Ouvre ensuite ZHPFix par clic droit sur l'icône ZHPFix qui se trouve sur ton bureau et choisis "Exécuter en tant qu'administrateur". --->Attention à ne pas te tromper : il s'agit de ZHPFix (et non pas de ZHPDiag) - Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier" (2ème bouton en haut à gauche). NB : Ne pas coller les lignes autrement car c'est quand on appuie sur ce bouton en haut à gauche pour coller les lignes que le bouton GO (qui servira par la suite à nettoyer) apparaît en bas à gauche. - Les lignes que tu as copiées précédemment doivent apparaître dans l'encadré. - Vérifie bien que toutes les lignes que je t'ai demandées de copier (et seulement celles-ci) sont dans l'encadré. - Ferme ton navigateur - Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. - Une fois terminé, un message sera créé sur ton bureau. - Héberge-le sur https://www.cjoint.com/ - Copie et colle le lien dans ton prochain message. Vérifie ton pc et note son comportement dans ta réponse. Si quelquechose n'est pas clair, n'hésite pas à demander.

buttor · Answer

alors voila c est fait et voici le rapport 

https://www.cjoint.com/c/CChvLj5884h

sinon j ai redemandé le pc après tout cela et redémarrage un peu lent tout comme mon  système. 
après es ce sa puissance max .... je ne sais plus trop ^^

merci merci

Bridget. · Answer

Le pc devrait être plus léger, vu tous les programmes malicieux ou inutiles supprimés .  Concernant les problèmes pour lesquels tu as demandés de l'aide : Yontoo, publicités douteuses, ...plus de soucis ? 

 Fais-moi un nouveau ZHPDiag pour vérifier que tout est clean. On verra ensuite comment optimiser un peu ton pc. Tu manques peut-être aussi de mémoire.

buttor · Answer

voici le dernier scan

	https://www.cjoint.com/c/CChxkky45zU

mais non en effet plus de yonto plus de pub !! et le pc est quand même plus léger !!

merci beaucoup pour tout ce temps que tu m as accordé

Bridget. · Answer

Bonjour Buttor,    

Pas de souci :)    
Homerlulu te dit juste  de patienter, que je ne t'oublie pas même si ça prend quelques jours avec mon travail. Il ne faut pas clore ton sujet et en recommencer un autre car nous n'avons pas fini. (C'est la personne qui t'aide qui indique quand la désinfection est terminée).    

Tout d'abord, il y a un problème avec Java. Tu as bien désinstallé  la version 6 update 25 mais maintenant est installée la version 6 update 26.  Or le lien que je t'avais donné plus haut, te permettait de télécharger la dernière version à savoir Java 7 update 17. Que s'est-il donc passé ? Je suppose qu'après avoir désinstallé Java avec JavaRa, tu as du vouloir mettre à jour Java à partir de Javara sans suivre mes instructions. Or,  il ne fallait pas car, suite aux failles de sécurité trouvées dans Java 7, JavaRa a choisi de rétrograder et ne propose que Java 6. Ce qui n'est pas une  solution recommandée, il faut toujours avoir la version la plus récente. C'est pourquoi je t'avais dit de désinstaller Java avec Javara puis d'aller sur le site Java télécharger la dernière version. Tu vas donc devoir recommencer. redésinstaller Java 6 update 26 avec JavaRa puis télécharger la version 7 update 17 sur le lien donné ci dessus.    
https://forums.commentcamarche.net/forum/affich-27224088-desempare-par-yontoo-1-10-03-help-me-please?page=2#41    

Fais déjà ceci et je te donne la suite. Cordialement Bridget :)

buttor · Answer

up ? :)

Utilisateur anonyme · Answer

Bonjour,

Bridget semble très occupée en ce moment.

Je vais l'avancer ;).

Stp, fais un récapitulatif des problèmes actuels.

Puis refais-moi un ZHPDiag, avec :

-> tout coché dans l'onglet "loupe"
-> sans toucher au logiciel quand il travail
-> en pensant à bien héberger les liens sur www.cjoint.com

@+

buttor · Answer

bonjour,
voici donc le zhpdiag 

	https://www.cjoint.com/c/CCCm4s0gri2

Désemparé par yontoo 1.10.03.... help me please

43 réponses

Discussions similaires