Désinstaller Yontoo

Fermé
enanj Messages postés 470 Date d'inscription mardi 4 novembre 2008 Statut Membre Dernière intervention 8 mai 2014 - Modifié par enanj le 3/03/2013 à 15:34
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 16 sept. 2013 à 11:25
Bonjour, je me suis récemment rendue compte que j'avais le logiciel Yontoo sur mon PC alors que je ne l'ai jamais installé!

J'ai essayé de le supprimer manuellement (en allant dans le dossier concerné), mais l'ordi m'indique que c'est impossible car Yontoo est en cours d'utilisation.

J'ai donc fait une autre tentative en utilisant AdwCleaner("Search" puis "Delete"). J'ai posté le rapport ci-dessous.
Le soucis, c'est que quand je lance à nouveau la fonction "Search", AdwCleaner trouve encore Yontoo. Je n'arrive pas à la supprimer... D'ailleurs ce logiciel sert à quoi???Pouvez-vous me dire que dois-je faire après? :/

Merci et bonne journée

______________________________________________________________________________


***** [Services] *****


***** [Files / Folders] *****

Deleted on reboot : C:\Program Files (x86)\Yontoo
Deleted on reboot : C:\Users\ANGELINE\AppData\Roaming\Yontoo
File Deleted : C:\Users\ANGELINE\Desktop\cacaoweb.exe
Folder Deleted : C:\Users\ANGELINE\AppData\Roaming\cacaoweb

***** [Registry] *****

Key Deleted : HKCU\Software\cacaoweb
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Registry is clean.

-\\ Google Chrome v25.0.1364.97

File : C:\Users\ANGELINE\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] File is clean.

*************************

AdwCleaner[R10].txt - [1901 octets] - [02/03/2013 19:45:20]
AdwCleaner[R11].txt - [2022 octets] - [03/03/2013 15:13:14]
AdwCleaner[R12].txt - [2083 octets] - [03/03/2013 15:26:19]
AdwCleaner[R1].txt - [1045 octets] - [23/11/2012 11:33:03]
AdwCleaner[R2].txt - [911 octets] - [04/12/2012 22:48:49]
AdwCleaner[R3].txt - [4601 octets] - [02/01/2013 21:44:47]
AdwCleaner[R4].txt - [1091 octets] - [02/01/2013 21:49:18]
AdwCleaner[R5].txt - [1324 octets] - [06/01/2013 19:04:28]
AdwCleaner[R6].txt - [1384 octets] - [19/01/2013 00:28:39]
AdwCleaner[R7].txt - [1444 octets] - [12/02/2013 13:36:05]
AdwCleaner[R8].txt - [4590 octets] - [28/02/2013 20:59:42]
AdwCleaner[R9].txt - [1555 octets] - [28/02/2013 21:03:54]
AdwCleaner[S1].txt - [2381 octets] - [23/11/2012 11:08:44]
AdwCleaner[S2].txt - [4630 octets] - [02/01/2013 21:45:12]
AdwCleaner[S4].txt - [4742 octets] - [28/02/2013 21:00:00]
AdwCleaner[S5].txt - [1625 octets] - [28/02/2013 21:04:19]
AdwCleaner[S6].txt - [323 octets] - [03/03/2013 15:13:10]
AdwCleaner[S7].txt - [2031 octets] - [03/03/2013 15:26:31]

########## EOF - C:\AdwCleaner[S7].txt - [2091 octets] ##########


A voir également:

68 réponses

enanj Messages postés 470 Date d'inscription mardi 4 novembre 2008 Statut Membre Dernière intervention 8 mai 2014 66
25 avril 2013 à 15:16
Le rapport ZHPFix signifie que tous les "logiciels nocifs" ont été supprimés? Y compris Yontoo?
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
25 avril 2013 à 15:17
Pour voir cela, il me faut un rapport ZHPDiag (logiciel à jour).

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
0
enanj Messages postés 470 Date d'inscription mardi 4 novembre 2008 Statut Membre Dernière intervention 8 mai 2014 66
26 avril 2013 à 11:37
Je ne vois pas le lien de téléchargement, trop de pub! :/
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
26 avril 2013 à 11:42
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
enanj Messages postés 470 Date d'inscription mardi 4 novembre 2008 Statut Membre Dernière intervention 8 mai 2014 66
28 avril 2013 à 14:54
Merci pour le lien!

Voilà le nouveau rapport ZHPDiag: http://cjoint.com/data3/3DCo1nZ5MBp.htm
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
28 avril 2013 à 15:07
--> Désinstalle McAfee Security Scan.

--> Utilise ZHPFix avec le texte suivant et poste le rapport :

SysRestore
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}]
EmptyFlash
EmptyTemp
0
enanj Messages postés 470 Date d'inscription mardi 4 novembre 2008 Statut Membre Dernière intervention 8 mai 2014 66
30 avril 2013 à 20:54
> Pourquoi désinstaller McAfee Security Scan?
Je ne l'ai pas trouvé dans mes programmes installés, donc je l'ai juste supprimé dans le menu démarré.

> Je viens de voir un icône sur mon bureau: MBR Check, connais-tu?

> Pourquoi veux-tu que je fasse de search.rpidity.com ma page d'accueil?
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
30 avril 2013 à 20:56
"Pourquoi désinstaller McAfee Security Scan?"

--> Il n'est pas utile.

"Je ne l'ai pas trouvé dans mes programmes installés, donc je l'ai juste supprimé dans le menu démarré."

--> Ça ne suffit pas, on voit qu'il est lancé dans le rapport ZHPDiag.

"Je viens de voir un icône sur mon bureau: MBR Check, connais-tu?"

--> Il est installé en même temps que ZHPDiag.

"Pourquoi veux-tu que je fasse de search.rpidity.com ma page d'accueil?"

--> Non, c'est pour le virer justement.
0
enanj Messages postés 470 Date d'inscription mardi 4 novembre 2008 Statut Membre Dernière intervention 8 mai 2014 66
30 avril 2013 à 21:04
> Pourtant je ne vois pas d'autre moyen d'enlever McAfee Scan :/

> Ah d'accord,
voilà le rapport ZHPFix:



Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-04-2013-21-02-40.txt
Run by angeline at 30/04/2013 21:02:40
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7600)

Corbeille vidée

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 10s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/04/2013 09:52:51 [3305]
C:\ZHP\ZHPFix[R2].txt - 25/04/2013 13:53:41 [2824]
C:\ZHP\ZHPFix[R3].txt - 30/04/2013 20:01:35 [1251]
C:\ZHP\ZHPFix[R4].txt - 30/04/2013 20:02:02 [1342]
C:\ZHP\ZHPFix[R5].txt - 30/04/2013 20:02:12 [1394]
C:\ZHP\ZHPFix[R6].txt - 30/04/2013 20:02:15 [1407]
C:\ZHP\ZHPFix[R7].txt - 30/04/2013 20:02:16 [1474]
C:\ZHP\ZHPFix[R8].txt - 30/04/2013 21:02:40 [1457]
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
30 avril 2013 à 21:07
"Pourtant je ne vois pas d'autre moyen d'enlever McAfee Scan :/"

--> On va le faire avec ZHPFix :

SysRestore
SS - | Demand 05/02/2013 235216 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe
C:\Program Files (x86)\McAfee Security Scan
EmptyFlash
EmptyTemp
0
enanj Messages postés 470 Date d'inscription mardi 4 novembre 2008 Statut Membre Dernière intervention 8 mai 2014 66
30 avril 2013 à 21:10
Ok, merci pour l'aide! Rapport ZHPFix:





Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-04-2013-21-09-42.txt
Run by angeline at 30/04/2013 21:09:36
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7600)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: McComponentHostService

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: c:\program files (x86)\mcafee security scan
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\mcafee security scan\3.0.318\mcchsvc.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 15s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/04/2013 09:52:51 [3305]
C:\ZHP\ZHPFix[R2].txt - 25/04/2013 13:53:41 [2824]
C:\ZHP\ZHPFix[R3].txt - 30/04/2013 20:01:35 [1251]
C:\ZHP\ZHPFix[R4].txt - 30/04/2013 20:02:02 [1342]
C:\ZHP\ZHPFix[R5].txt - 30/04/2013 20:02:12 [1394]
C:\ZHP\ZHPFix[R6].txt - 30/04/2013 20:02:15 [1407]
C:\ZHP\ZHPFix[R7].txt - 30/04/2013 20:02:16 [1474]
C:\ZHP\ZHPFix[R8].txt - 30/04/2013 20:02:40 [1509]
C:\ZHP\ZHPFix[R9].txt - 30/04/2013 21:09:36 [1395]
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
30 avril 2013 à 21:24
Pour finir :


1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.


==Prévention==

Désinstalle Adobe Reader X et installe la dernière version :
https://get2.adobe.com/fr/reader/otherversions/ (décoche McAfee Security Scan Plus).

Désinstalle Java 7 Update 6 et installe la dernière version :
https://www.java.com/fr/download/

Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).
0
enanj Messages postés 470 Date d'inscription mardi 4 novembre 2008 Statut Membre Dernière intervention 8 mai 2014 66
29 mai 2013 à 13:29
Alors en fait j'ai changé d'OS entre temps sur l'un des ordis, je suis passé à Windows 8, donc je viens de refaire un diagnostic avec ZHPDiag... Histoire de voir si tout est ok...

Le rapport: https://www.cjoint.com/?0EDnBuY0p2p

Pour l'autre ordi, je vais m'en occuper juste après...
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
29 mai 2013 à 15:43
C'est OK.
0
enanj Messages postés 470 Date d'inscription mardi 4 novembre 2008 Statut Membre Dernière intervention 8 mai 2014 66
29 mai 2013 à 16:13
C'est bizarre parce qu'il y a une ligne colorée en bleu qui m'a interpellé:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified

Qu'est-ce que ça signifie?
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
29 mai 2013 à 17:12
"NoActiveDesktopChanges
Empêche l'utilisateur d'activer ou de désactiver Active Desktop et de modifier la configuration de Active Desktop.
Stratégie acivée=1 désactivée=0"
0
enanj Messages postés 470 Date d'inscription mardi 4 novembre 2008 Statut Membre Dernière intervention 8 mai 2014 66
Modifié par enanj le 29/05/2013 à 17:52
D'accord, merci pour votre aide et pour vos explications!

Pour ce qui est de l'autre pc: n'y ayant pas accès dans l'immédiat, je verrais ça d'ici quelques jours...
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
29 mai 2013 à 18:10
Ça marche ;)
0
enanj Messages postés 470 Date d'inscription mardi 4 novembre 2008 Statut Membre Dernière intervention 8 mai 2014 66
Modifié par enanj le 1/06/2013 à 16:31
Re-bonjour! :)

Alors voilà le rapport ZHPDiag:
https://www.cjoint.com/?3Fbqta76gAb

Je tiens à faire remarquer que mon pc est d'une lenteur extraordinaire par moment (au moins 3 minutes pour ouvrir un simple document ou fichier...), et je ne sais pas pourquoi... :/ L'UC utilisée atteint 30% par moment!
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 295
1 juin 2013 à 19:26
Je vois des adwares.

Désinstalle Spybot, il est inutile.

Pour ZHPFix :

SysRestore
G2 - GCE: Preference [User Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.7 (Désactivé)
G2 - GCE: Preference [User Data\Default] [fdloijijlkoblmigdofommgnheckmaki] Funmoods v.1.4.5 (Désactivé)
G2 - GCE: Preference [User Data\Default] [hcdolklkjeckmmhijeoimikandkdeknn] rpidity v.0.1 (Désactivé)
G2 - GCE: Preference [User Data\Default] [igdhbblpcellaljokkpfhcjlagemhgjl] Iminent v.4.43.0 (Désactivé)
G2 - GCE: Preference [User Data\Default] [jcdgjdiieiljkfkdcloehkohchhpekkn] SweetIM for Facebook v.1.0.0.0 (Désactivé)
G2 - GCE: Preference [User Data\Default] [paoponfhfdfnjgddpnpjkambkcgdaaib] uTorrentBar_FR v.2.3.6.1 (Désactivé)
M2 - MFEP: prefs.js [angeline - profile\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.30 (..)
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com
C:\Users\angeline\AppData\Roaming\Mozilla\Firefox\Profiles\profile\Extensions\cacaoweb@cacaoweb.org
ProxyFix
EmptyCLSID
EmptyFlash
EmptyTemp


Et utilise la nouvelle version d'AdwCleaner :
http://general-changelog-team.fr/en/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
0