j'ai aussi yontoo sur mon pc Résolu/Fermé

Question

Bonjour, 

Voilà, je jette régulièrement un oeil dans "ajouter ou supprimer des programmes" pour voir si des merdes se sont pas installée à mon insu. Je viens de trouver ce yontoo 2.53. J'ai installé ZHPDiag et fait un scan, puis-je joindre mon rapport afin de savoir si mon PC n'est pas infecté car, il rame pas mal.

Merci pour votre aide.

lilidurhone · Answer

Oui tu peux le poster :)

lt-ripley · Answer

Je viens de poster mon rapport via http://pjjoint.malekal.com/
vous l'avez reçu?

lt-ripley · Answer

Ok ça devrait être bon, j'ai eu un beug pour changer.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130516_j13y15n6u7e8

lilidurhone · Answer

Hello

Désinstalles Spybot il est inutile la preuve tu as choppé Yontoo 

Je regarde ton rapport

Ps mets avast à jour depuis l'interface onglet maintenance mettre à jour le programme

lt-ripley · Answer

Je voulais virer Spy depuis pas mal de temps car une fois, il m'a enlevé un logi alors que je n'avais rien demandé. Par contre, pourquoi mettre à jour avast, il le fait automatiquement.

lt-ripley · Answer

Ok avast est mis à jour. Ca était long car il fallait que je rédemare le PC, après avast me demande si je voulais installer oneline security et je ne sais plus quoi d'autre. C'est toujours pareille à chaque fois les progammes nous bassine avec des merdes en plus. Sinon, j'ai coché la case pour les mises à jour automatique aussi pour le programme d'Avast, qui a encore changé son interphase graphique

lilidurhone · Answer

Hello

Désolé il y a eu un bug 

Télécharge cet outil simple d'utlisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

Lance le (Sous vista/seven/8 clic droit dessus,et sur exécter en tant qu'administrateur)si tu es sous xp double cliques dessus

Cliques sur rechercher 
Poste le rapport de recherche C:\Adwcleaner[R]

Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

lt-ripley · Answer

Pas de soucis, je bosse sur mon ordi donc, je suis toujours là.

https://pjjoint.malekal.com/files.php?id=20130516_7i7s6v12c10

lilidurhone · Answer

Hello

C'est bon tu peux passer à la suppression :)

lt-ripley · Answer

Tu as besoin tu rapport

lt-ripley · Answer

Le voici : https://pjjoint.malekal.com/files.php?id=20130516_z7j5c11x10d12

lilidurhone · Answer

Hello

Super!

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
Décoche pour la version d'essai pour malwarebytes pro
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour poursuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur tout supprimer
MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malwarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur MalwareBytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout
Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse
Clic droit dans le cadre de la réponse et coller

Bonne chance

On se retrouve ce soir je file au travail

lt-ripley · Answer

Ok, merci. Bon courage.

lt-ripley · Answer

Le scan est fini apparemment il n'y a rien de suspect.
A savoir, que je n'ai pas réussie a lancer le logi comme tu me l'a dis, l'exécuter en tant qu'admin. Il y avait une fenêtre qui s'ouvrait, je cocher "utilisateur suivant" mais il fallait un mot de passe??? Je n'ai jamais utilisé cette technique pour installer un logi. Il faudra que tu m'explique.

Sinon, je dois bouger dans la soirée, je ne sais pas si on pourra finir ce jour.
Au cas ou demain, si tu es ok. Encore merci pour ton aide.

https://pjjoint.malekal.com/files.php?id=20130516_w119f8m5w12

lt-ripley · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130516_p15i8i11y9z7

Dis moi ce que tu en penses mais, apparemment yontoo est toujours de la partie.
J'ai trouvé aussi une de mes vidéo qui comporte un adware, c'est quoi déjà ce truc.

lilidurhone · Answer

Hello

Je t'expliquerai à la fin :)

D'abord mets à jour firefox vie le point d'interrogation à propos de Firefox

lt-ripley · Answer

Là je suis sur google chrome, il faut que je passe sur fire. Je comprends ne pas " vire le point d'interrogation à propos de Firefox " ????

lt-ripley · Answer

c'est fait

lilidurhone · Answer

Hello

Il ne reste plus grand chose à enlever :D

lt-ripley · Answer

Ok, je t'écoute

lilidurhone · Answer

Hello

Désactives avast le temps du nettoyage par le biais de la boule orange>cliques droit>gestion des agents>désactiver pour 10 minutes

Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier 

OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
OPT:O4 - HKUS\S-1-5-21-1333877253-4193380580-4002807941-1007\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\GoforFilesUpdate.job   [282]   =>P2P.GoforFiles
[MD5.00000000000000000000000000000000] [APT] [GoforFilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.)   [0]   =>P2P.GoforFiles
[HKCU\Software\GoforFiles]   =>P2P.GoforFiles
[HKLM\Software\GoforFiles]   =>P2P.GoforFiles
O43 - CFD: 14/02/2013 - 18:17:56 - [0,001] ----D C:\Documents and Settings\HP_Administrateur\Application Data\GoforFiles   =>P2P.GoforFiles
O45 - LFCP:[MD5.C5C1FB3928564DB2D32BF56BF29F10A6] - 15/05/2013 - 13:00:42 ---A- - C:\WINDOWS\Prefetch\DELTATB.EXE-373CEC36.pf   =>Toolbar.DeltaSearch
O45 - LFCP:[MD5.FF4E9684CE60631ACA0DE343B755359D] - 15/05/2013 - 13:00:54 ---A- - C:\WINDOWS\Prefetch\YONTOO-C4.EXE-11DB6439.pf   =>PUP.Yontoo
O45 - LFCP:[MD5.F54FAF86B1083B71EC0EC939641159DC] - 15/05/2013 - 13:00:55 ---A- - C:\WINDOWS\Prefetch\YONTOO-C4-10C0.EXE-3510B2BC.pf   =>PUP.Yontoo
O45 - LFCP:[MD5.674B6A2A602CF5CA0E6CDD0D3D977A40] - 15/05/2013 - 13:01:11 ---A- - C:\WINDOWS\Prefetch\YONTOODESKTOP.EXE-1CAF6818.pf   =>PUP.Yontoo
Sysrestore
FirewallRaz
EmptyTemp
Emptyflash
EmptyCLSID


Lance ZHPFix (icône seringue)en double cliquant puis clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt  
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

lt-ripley · Answer

Ok, je vais devoir bloquer, on m'attends. Je m'occupe de tout ça demain et je te poste le rapport. Merci et bonne soirée. Bis

lt-ripley · Answer

Hi, je te poste le rapport seulement ce jour car, je n'ai pas eu le temps. Journée de ding hier!
Par contre, une fois lancé ZHPFix "icône seringue" je n'ai pas pu cliquer sur OK puisqu'il n'y en avait pas mais, plutôt "coller le presse papier" du coup tout c'est affiché. J'ai vu dans le rapport "Point de restauration du système créé avec succès", j'espère que cela ne m'a rien viré de mon travail.

lt-ripley · Answer

Merde, j'avais zappé le voilà
https://pjjoint.malekal.com/files.php?id=20130518_y6j10l15o15l6

Sinon repose toi, ça peut attendre demain.

lt-ripley · Answer

Hi,
Je ne peux pas poster mon rapport, l'onglet qui s'ouvre me dit "Page Web inaccessible" j''essayerai plus tard à moins que tu souhaites que je le poste directement ici. Merci

lt-ripley · Answer

Apparemment c'est ok, le voici : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130519_k9g15l913p15

lt-ripley · Answer

https://pjjoint.malekal.com/files.php?id=20130519_s11z7u11i5d10

Tu en dis quoi, je pense que c'est ok

lilidurhone · Answer

Hello

Yep c'est good :)

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur puis une fois sur l'interface coches les cases suivantes

-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag


5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

8)Bien paramétrer Avast 

https://www.malekal.com/tutoriel-antivirus-avast/

Voilà si tu penses que ton sujet est résolu tu peux le mettre en résolu  :D

lt-ripley · Answer

waouh!! J'en voyais plus la fin. Je commence par le rapport : 

# DelFix v10.2 - Rapport créé le 19/05/2013 à 13:04:01
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : HP_Administrateur - LT-RIPLEY
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\HP_Administrateur\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\HP_Administrateur\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\HP_Administrateur\Mes documents\Downloads\AdwCleaner.exe
Supprimé : C:\Documents and Settings\HP_Administrateur\Mes documents\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #50 [Configuré Internet Services | 02/18/2013 10:09:51]
Supprimé : RP #51 [Point de vérification système | 02/19/2013 13:09:08]
Supprimé : RP #52 [Point de vérification système | 02/20/2013 16:49:24]
Supprimé : RP #53 [Point de vérification système | 02/21/2013 17:30:08]
Supprimé : RP #54 [Point de vérification système | 02/22/2013 21:08:19]
Supprimé : RP #55 [Point de vérification système | 02/23/2013 23:10:47]
Supprimé : RP #56 [Point de vérification système | 02/25/2013 02:01:38]
Supprimé : RP #57 [Point de vérification système | 02/26/2013 03:06:46]
Supprimé : RP #58 [Point de vérification système | 02/27/2013 17:36:55]
Supprimé : RP #59 [Point de vérification système | 02/28/2013 22:29:13]
Supprimé : RP #60 [Point de vérification système | 03/02/2013 17:03:41]
Supprimé : RP #61 [Point de vérification système | 03/03/2013 17:51:55]
Supprimé : RP #62 [Installé Java 7 Update 15 | 03/04/2013 00:20:18]
Supprimé : RP #63 [Point de vérification système | 03/05/2013 20:27:17]
Supprimé : RP #64 [Point de vérification système | 03/07/2013 14:06:10]
Supprimé : RP #65 [Point de vérification système | 03/08/2013 19:37:11]
Supprimé : RP #66 [Point de vérification système | 03/09/2013 20:33:50]
Supprimé : RP #67 [Point de vérification système | 03/11/2013 02:49:56]
Supprimé : RP #68 [Point de vérification système | 03/12/2013 07:43:30]
Supprimé : RP #69 [Point de vérification système | 03/13/2013 07:53:28]
Supprimé : RP #70 [Software Distribution Service 3.0 | 03/13/2013 20:24:24]
Supprimé : RP #71 [Point de vérification système | 03/14/2013 20:26:32]
Supprimé : RP #72 [Point de vérification système | 03/15/2013 20:32:21]
Supprimé : RP #73 [Point de vérification système | 03/16/2013 21:47:31]
Supprimé : RP #74 [Point de vérification système | 03/17/2013 22:04:32]
Supprimé : RP #75 [Point de vérification système | 03/19/2013 13:35:55]
Supprimé : RP #76 [Skype(TM) 6.2 supprimé | 03/20/2013 10:14:33]
Supprimé : RP #77 [Windows Internet Explorer 8 installé. | 03/20/2013 10:27:32]
Supprimé : RP #78 [Software Distribution Service 3.0 | 03/20/2013 10:28:40]
Supprimé : RP #79 [Windows Internet Explorer 8 installé. | 03/20/2013 11:31:42]
Supprimé : RP #80 [Software Distribution Service 3.0 | 03/20/2013 11:32:31]
Supprimé : RP #81 [Le KB2618444 pour Windows XP a été installé. | 03/20/2013 11:53:45]
Supprimé : RP #82 [Software Distribution Service 3.0 | 03/20/2013 12:19:27]
Supprimé : RP #83 [Software Distribution Service 3.0 | 03/20/2013 22:02:51]
Supprimé : RP #84 [Point de vérification système | 03/23/2013 12:24:36]
Supprimé : RP #85 [Supprimé Java 7 Update 15 | 03/23/2013 20:34:45]
Supprimé : RP #86 [Installé Java 7 Update 17 | 03/23/2013 20:35:30]
Supprimé : RP #87 [Point de vérification système | 03/25/2013 11:15:33]
Supprimé : RP #88 [Point de vérification système | 03/26/2013 13:22:19]
Supprimé : RP #89 [Point de vérification système | 03/27/2013 18:55:09]
Supprimé : RP #90 [Point de vérification système | 03/29/2013 02:36:30]
Supprimé : RP #91 [Point de vérification système | 03/30/2013 13:45:00]
Supprimé : RP #92 [Point de vérification système | 04/04/2013 12:46:40]
Supprimé : RP #93 [Point de vérification système | 04/06/2013 02:32:03]
Supprimé : RP #94 [Point de vérification système | 04/07/2013 02:43:29]
Supprimé : RP #95 [Point de vérification système | 04/08/2013 18:24:47]
Supprimé : RP #96 [Software Distribution Service 3.0 | 04/10/2013 07:01:10]
Supprimé : RP #97 [Point de vérification système | 04/14/2013 01:01:05]
Supprimé : RP #98 [Point de vérification système | 04/15/2013 02:30:13]
Supprimé : RP #99 [Point de vérification système | 04/16/2013 08:35:36]
Supprimé : RP #100 [Point de vérification système | 04/17/2013 09:23:18]
Supprimé : RP #101 [Point de vérification système | 04/18/2013 17:45:50]
Supprimé : RP #102 [Point de vérification système | 04/19/2013 18:16:43]
Supprimé : RP #103 [Point de vérification système | 04/20/2013 18:52:38]
Supprimé : RP #104 [Point de vérification système | 04/22/2013 09:16:05]
Supprimé : RP #105 [Installé Java 7 Update 21 | 04/23/2013 08:41:00]
Supprimé : RP #106 [Point de vérification système | 04/24/2013 10:31:46]
Supprimé : RP #107 [Point de vérification système | 04/25/2013 13:49:30]
Supprimé : RP #108 [Point de vérification système | 04/26/2013 14:45:07]
Supprimé : RP #109 [Point de vérification système | 04/27/2013 15:42:44]
Supprimé : RP #110 [Software Distribution Service 3.0 | 04/28/2013 10:17:31]
Supprimé : RP #111 [Point de vérification système | 04/29/2013 12:07:56]
Supprimé : RP #112 [Point de vérification système | 04/30/2013 13:18:02]
Supprimé : RP #113 [Software Distribution Service 3.0 | 04/30/2013 13:21:53]
Supprimé : RP #114 [Point de vérification système | 05/01/2013 15:53:25]
Supprimé : RP #115 [Point de vérification système | 05/02/2013 15:54:51]
Supprimé : RP #116 [Point de vérification système | 05/03/2013 17:05:38]
Supprimé : RP #117 [Point de vérification système | 05/05/2013 16:16:06]
Supprimé : RP #118 [Point de vérification système | 05/06/2013 18:50:18]
Supprimé : RP #119 [Point de vérification système | 05/07/2013 19:28:30]
Supprimé : RP #120 [Point de vérification système | 05/08/2013 20:46:15]
Supprimé : RP #121 [Software Distribution Service 3.0 | 05/09/2013 22:59:40]
Supprimé : RP #122 [Point de vérification système | 05/11/2013 08:10:05]
Supprimé : RP #123 [Point de vérification système | 05/14/2013 07:10:15]
Supprimé : RP #124 [Software Distribution Service 3.0 | 05/15/2013 05:05:18]
Supprimé : RP #125 [Point de vérification système | 05/16/2013 20:13:14]
Supprimé : RP #126 [P | 05/18/2013 07:38:29]
Supprimé : RP #127 [Point de vérification système | 05/19/2013 09:54:34]

Nouveau point de restauration créé !

########## - EOF - ##########

En suite, les mises à jours IE sont en auto. J'ai quand même lancé une recherche, nada. J'ai mis à jour Java et sous IE. J'ai installé File Hippo qui m'a trouvé 6 updates, je n'ai pas mis à jour tous les logis car certaines nouvelles versions comme Utorrent ne me conviennent pas. Par contre, il a trouvé des mises à jours pour Adobe Flash Player alors que je l'ai fait. De plus, il y a version beta IE et non IE, jusque là ça irai mais une fois sur le site, il y en a tellement que je ne sais ce que je dois télécharger. Jettes un oeil : 

https://labs.adobe.com/downloads/flashplayer.html

Adblock, je l'ai déjà depuis des lustres sauf pour IE, je l'ai donc installé.
Pour avast et Ccleaner, je m'en occuperais plus tard car, là je sature. Je sais bien que le téléchargement en p2p ou autre comporte des risque mais, malheureusement il y a certaine series, animations Japonnaises par exemple, qui ne sorte pas chez nous ou à des prix de dingues et c'est donc la seule façon de me l'ai procuré. En général, j'écrase mon DD et je réinstalle Windows, je le fais une fois par an afin de viré toutes les merdes et de partir sur de bonnes bases. Je ne sais pas si cela élimine tout mais je pense que c'est efficace.

lt-ripley · Answer

Bonne fin de dimanche à plus. Bise

J'ai aussi yontoo sur mon pc

30 réponses