Yontoo : Comment utiliser ADWCleaner ??
Résolu/Fermé
Yergeau22
Messages postés
6
Date d'inscription
jeudi 24 avril 2014
Statut
Membre
Dernière intervention
28 mars 2015
-
Modifié par Malekal_morte- le 28/03/2015 à 14:07
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 28 mars 2015 à 15:56
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 28 mars 2015 à 15:56
Bonjour,
J'ai récement remarquer que mon antivirus m'averti que ¨Yontoo¨ est dangereux. J'ai regardé sur internet et la pluaprt disent de télécharger ADWCleaner, je l'ai fait mais comment est-ce qu'on l'utilise ?
Merci d'avance :)
J'ai récement remarquer que mon antivirus m'averti que ¨Yontoo¨ est dangereux. J'ai regardé sur internet et la pluaprt disent de télécharger ADWCleaner, je l'ai fait mais comment est-ce qu'on l'utilise ?
Merci d'avance :)
A voir également:
- Yontoo : Comment utiliser ADWCleaner ??
- Qu'est-ce "yontoo 2.04"? - Forum Virus
2 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 665
28 mars 2015 à 14:06
28 mars 2015 à 14:06
Salut,
Lance le, clic sur Scan.
Puis nettoyer.
Redémarre l'ordinateur.
Donne le rapport ici dans un nouveau message.
Voir tutorial AdwCleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Lance le, clic sur Scan.
Puis nettoyer.
Redémarre l'ordinateur.
Donne le rapport ici dans un nouveau message.
Voir tutorial AdwCleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
moncomptepointnet
Messages postés
106
Date d'inscription
lundi 22 décembre 2014
Statut
Membre
Dernière intervention
16 mai 2015
3
28 mars 2015 à 14:25
28 mars 2015 à 14:25
Salut,
Yontoo est un spyware. Quand tu as fini, un conseil. Garde AdwCleaner où si t'es un grand parano, télécharge Malwarebytes Anti-Malware (Télécharge-le ici où sur le site officiel.).
Si t'as Avast où AVG comme antivirus. Normalement, ils ont une protection qu'il faut activé face aux PUP's/LPI's.
Yontoo est un spyware. Quand tu as fini, un conseil. Garde AdwCleaner où si t'es un grand parano, télécharge Malwarebytes Anti-Malware (Télécharge-le ici où sur le site officiel.).
Si t'as Avast où AVG comme antivirus. Normalement, ils ont une protection qu'il faut activé face aux PUP's/LPI's.
28 mars 2015 à 15:14
28 mars 2015 à 15:19
28 mars 2015 à 15:54
# AdwCleaner v4.113 - Rapport créé le 28/03/2015 à 11:46:18
# Mis à jour le 22/03/2015 par Xplode
# Base de données : 2015-03-27.1 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Gabriel - GABRIEL
# Exécuté depuis : C:\Users\Sophie\Documents\AdwCleaner-4.113.exe
# Option : Nettoyer
Service Supprimé : Service Mgr PositiveFinds
Service Supprimé : Update Mgr PositiveFinds
Dossier Supprimé : C:\ProgramData\374311380
Dossier Supprimé : C:\ProgramData\Fast And Safe
Dossier Supprimé : C:\ProgramData\d2d4a9d3-f3f1-4c52-8d3f-dddc91fe0602
Dossier Supprimé : C:\Program Files (x86)\Positive Finds
Dossier Supprimé : C:\Program Files (x86)\Common Files\d2d4a9d3-f3f1-4c52-8d3f-dddc91fe0602
Dossier Supprimé : C:\WINDOWS\SysWOW64\SearchProtect
Dossier Supprimé : C:\Program Files\003
Dossier Supprimé : C:\Users\Sophie\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Sophie\AppData\Roaming\RHEng
Dossier Supprimé : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Sophie\AppData\Roaming\LiveSupport.exe_log.txt
Fichier Supprimé : C:\Users\Sophie\AppData\Roaming\regsvr32.exe_log.txt
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pfcgjlglddicjopgimohdcbmabacamll
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pfcgjlglddicjopgimohdcbmabacamll
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{64af91bf}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9C81D00A-3DAA-48AB-90C7-8252119ABB93}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1DA17428-323D-48FF-857C-98CFEE48BFD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30C85A3D-1D96-4589-B63F-91FB7EF45A41}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{50F60937-910A-4C05-8E36-FE4E299191CF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DCABB943-792E-44C4-9029-ECBEE6265AF9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{63C63464-1423-4FDB-BA5D-6F75F491C63E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30C85A3D-1D96-4589-B63F-91FB7EF45A41}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30C85A3D-1D96-4589-B63F-91FB7EF45A41}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{50F60937-910A-4C05-8E36-FE4E299191CF}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}]
Clé Supprimée : HKCU\Software\Conduit_Search_Protect
Clé Supprimée : HKCU\Software\SearchProtectINT
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\AppDataLow\Software\Supra Savings
Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Trymedia Systems
Clé Supprimée : HKLM\SOFTWARE\Uniblue
Clé Supprimée : HKLM\SOFTWARE\PositiveFinds
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Positive Finds
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{cfd32d46-7d3f-483f-bace-7172aec5592d}
Clé Supprimée : [x64] HKLM\SOFTWARE\LevelQualityWatcher
Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - Safe\FastAndSafe_x64.dll
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
-\\ Internet Explorer v11.0.9600.17416
-\\ Google Chrome v40.0.2214.94
[C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.ask.com/web?q={searchTerms}
[C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://en.softonic.com/s/{searchTerms}
[C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
[C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN10506&l=dis&prt=NIS&chn=retail&geo=CA&ver=21&locale=fr_CA&gct=sb&qsrc=2869
AdwCleaner[R0].txt - [5190 octets] - [27/02/2015 12:29:44]
AdwCleaner[R1].txt - [6890 octets] - [28/03/2015 11:43:41]
AdwCleaner[S0].txt - [6577 octets] - [28/03/2015 11:46:18]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6637 octets] ##########
28 mars 2015 à 15:56
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.