Supprimer yontoo dll et d'autre pup

Résolu/Fermé
selam Messages postés 67 Date d'inscription vendredi 15 février 2008 Statut Membre Dernière intervention 11 janvier 2017 - 31 mai 2013 à 10:52
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 4 juin 2013 à 06:24
Bonjour,
Voila quelques temps que j'ai repérer des anomalies sur mon pc. J'ai reparé yontoo dll ne pouvant le désinstaller.
Comment faire?
J'ai procéder à adwcleaner, j'ai bien le rapport mais ensuite je suis bloqué. Je ne sais pas comment poursuivre.
Quelqu'un peut-il m'aider?

Voici ci dessous le rapport de adwcleaner:
# AdwCleaner v2.301 - Rapport créé le 31/05/2013 à 10:33:49
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Séverine - SÉVERINE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Séverine\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Séverine\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
Dossier Supprimé : C:\Users\Séverine\AppData\Local\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf
Dossier Supprimé : C:\Users\Séverine\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
Dossier Supprimé : C:\Users\Séverine\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Supprimé au redémarrage : C:\Users\Séverine\AppData\Roaming\Mozilla\Firefox\Profiles\fe7mtciy.default\extensions\{1fd91a9c-410c-4090-bbcc-55d3450ef433}

***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v14.0.1 (fr)

Fichier : C:\Users\Séverine\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Séverine\AppData\Roaming\Mozilla\Firefox\Profiles\fe7mtciy.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Séverine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [1802 octets] - [31/05/2013 10:33:49]

########## EOF - C:\AdwCleaner[S2].txt - [1862 octets] ##########
A voir également:

10 réponses

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
31 mai 2013 à 10:57
Bonjour,
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.

(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c



* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.


0
selam Messages postés 67 Date d'inscription vendredi 15 février 2008 Statut Membre Dernière intervention 11 janvier 2017 1
Modifié par selam le 31/05/2013 à 12:03
Merci je m'attendais pas à une réponse si rapide.

J'ai procéder à l'analyse OTL, voici 2 lien pour le résultat:

https://pjjoint.malekal.com/files.php?read=OTL_Extras_20130531_s12r11h10z11n11

https://pjjoint.malekal.com/files.php?read=OTL_20130531_i10d6u9j14w7
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
31 mai 2013 à 11:58
Pas de rapport OTL en cliquant sur le lien envoyé ci-dessus! :-)
0
selam Messages postés 67 Date d'inscription vendredi 15 février 2008 Statut Membre Dernière intervention 11 janvier 2017 1
31 mai 2013 à 12:05
oui je m'en sui aperçu, j'ai modifié
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
31 mai 2013 à 12:19
Le rapport est incomplet, héberge la totalité du rapport stp..
0
selam Messages postés 67 Date d'inscription vendredi 15 février 2008 Statut Membre Dernière intervention 11 janvier 2017 1
31 mai 2013 à 12:37
0
mamou72 Messages postés 66 Date d'inscription mardi 19 mars 2013 Statut Membre Dernière intervention 30 novembre 2023
31 mai 2013 à 14:18
OUI MAIS APRES QUE FAIT ON
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 31/05/2013 à 21:22
Bonsoir,
1/
Relance OTL

- Sous XP double-clic sur l'icône pour lancer l'outil.

- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.

* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
PRC - [2012/05/08 18:10:12 | 000,252,264 | ---- | M] (Vertro Inc.) -- C:\Users\Séverine\AppData\LocalLow\alotservice\alotservice.exe
SRV - [2012/05/08 18:10:12 | 000,252,264 | ---- | M] (Vertro Inc.) [Auto | Running] -- C:\Users\Séverine\AppData\LocalLow\alotservice\alotservice.exe -- (AlotService)
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX
[2012/09/14 10:43:51 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} => Toolbar.Agent
[2012/09/14 10:43:59 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions\staged
File not found (No name found) -- C:\USERS\SéVERINE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\FE7MTCIY.DEFAULT\EXTENSIONS\HELPERBAR@HELPERBAR.COM
[2012/11/30 18:30:38 | 000,003,269 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Web Search.xml
O3 - HKLM\..\Toolbar: (no name) - !{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
[2012/11/30 18:30:41 | 000,015,432 | ---- | C] () -- C:\Windows\Launcher.exe
[2011/12/29 15:11:44 | 000,000,173 | -HS- | C] () -- C:\ProgramData\.zreglib
[2012/04/19 22:21:01 | 000,075,562 | ---- | C] () -- C:\Windows\SysWow64\b913891c.exe
@Alternate Data Stream - 147 bytes -> C:\ProgramData\Temp:4F636E25


:Commands
[purity]
[emptytemp]
[RESETHOSTS]
[reboot]



* Clique sur le bouton Correction.

* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.

* Accepte en cliquant sur OK.

* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

2/
Supprime les extensions inutiles de ton navigateur .

Aide :

* Google chrome

* Firefox

* Internet explorer

@+


¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
selam Messages postés 67 Date d'inscription vendredi 15 février 2008 Statut Membre Dernière intervention 11 janvier 2017 1
31 mai 2013 à 22:18
Bien j'ai relancé OTL:
Fichier résultat: https://pjjoint.malekal.com/files.php?read=20130531_p10h6v14u7o6

Ai je autre chose a faire ou tout est ok?
J'avais quoi comme problème?

Ensuite tu me dis de supprimer les extensions] de Google chrome et de Firefox mais je ne les utilise même pas. Je n'avais même pas conscience qu'ils figuraient sur mon pc.
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
1 juin 2013 à 09:21
Bonjour,
J'avais quoi comme problème? 

Tu avais téléchargé des publicités et des toolbars.
Pour les éviter , tu peux lire <<< ceci >>>

* C'est bien de ne pas télécharger des extensions inutiles!
Est ce que yontoo existe encore?
---------------------------
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

@+
0
selam Messages postés 67 Date d'inscription vendredi 15 février 2008 Statut Membre Dernière intervention 11 janvier 2017 1
1 juin 2013 à 19:30
Bonjour,

Je vais veiller plus aux téléchargements proposés et réalisés...

Je n'ai plus Yontoo. C'est nickel.

Voici le rapport malwarebytes positif:

https://pjjoint.malekal.com/files.php?read=20130601_s13j12e11y11g14

Merci
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
1 juin 2013 à 22:13
Bonsoir,
On peut alors finaliser :
Updatechecker :


Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

Tu peux l'utiliser une fois par semaine

===========================================

**Nettoyage

Suppression des outils de désinfections:

Télecharge Delfix sur ton bureau :

<<< ICI >>> ou <<< ICI >>>

* Coche la case suivante :

=> Supprimer les outils de désinfection (coché par défaut)

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau

* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport

===========================================        

<code>Défragmentation : :


Défragmente tes disques dur par defraggler

Tu peux lutiliser une fois par trimestre

===========================================

 Vacciner les supports amovibles :  :


*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.

*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.

*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

*Double clique sur MKV.exe.

*Clique sur Vacciner.

===========================================

Nettoyage des fichiers et des clés de registre :


* Télécharge et installe CCleaner version Slim

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

* Avancé et décoche la case Effacer uniquement les fichiers etc....

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .

** Aide ici : https://www.malekal.com/tutoriel-ccleaner/

Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:


* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================

Conseils :

1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :

* Les dangers du Peer-To-Peer, Emule etc..

* Comment Sécuriser son ordinateur...

*Pourquoi et comment je me fais infecter

*pourquoi maintenir son navigateur à jour
0
selam Messages postés 67 Date d'inscription vendredi 15 février 2008 Statut Membre Dernière intervention 11 janvier 2017 1
3 juin 2013 à 22:39
Bonsoir,

Je poursuis l'opération.

Voici le rapport de delfix:
https://pjjoint.malekal.com/files.php?read=20130603_u10s6y6u5r15

Je te remercie pour tout les conseils de sécurité et de nettoyage.
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
4 juin 2013 à 06:24
Bonjour,
De rien! :-)
Sois prudent et bon surf...
0