InterYield : Comment le supprimer
Walkeen -
5 réponses
InterYield provoque un blocage de navigation et des jeux en ligne, accompagné de publicités incessantes et de ralentissements, malgré des tentatives répétées de suppression et d’optimisation du système. Des solutions préconisent l’utilisation d’AdwCleaner pour éliminer adwares et programmes parasites, ensuite de générer et partager le rapport, puis d’appliquer des outils complémentaires comme FRST et des scans système. Les échanges recommandent aussi de passer par FRST pour générer des rapports, puis de les téléverser sur pjjoint.malekal.com, et d’en faire suivre les liens dans une réponse. En parallèle, certains suggèrent une vérification SFC et l’analyse du CBS.log, et certains utilisent des outils comme Farbar Recovery Scan Tool pour corriger des éléments détectés et obtenir des rapports détaillés.
-
Salut,
Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :
Commence par ceci :
Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :- Télécharge le sur ton bureau ou dossier de téléchargement.
- Lance AdwCleaner, clique sur [Scanner].
- L'analyse peux durer plusieurs minutes, patiente.
- Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
- Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
-
Du coup je me retrouve avec deux rapport, mais je ne sais pas comment récupérer le premier (voici le dernier : # Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-15.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Acer - ACER-PC
# Exécuté depuis : C:\Users\Acer\Downloads\adwcleaner_4.208.exe
# Option : Nettoyer- [ Services ] *****
[#] Service Supprimé : bsdriver- [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\ProgramData\d1bc2f2b000073d8
Dossier Supprimé : C:\Users\Acer\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
Fichier Supprimé : C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage
Fichier Supprimé : C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage-journal
Fichier Supprimé : C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
Fichier Supprimé : C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal- [ Tâches planifiées ] *****
- [ Raccourcis ] *****
- [ Registre ] *****
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>- [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17909
-\\ Google Chrome v44.0.2403.89
[C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://www.mystartsearch.com/?type=sy&ts=1437575031&z=511da89f67e706716d22f5dg0z9cam3w1m2z6t5tbc&from=cmi&uid=WDCXWD15EARS-22MVWB0_WD-WCAZA636555965559
[C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : 38292D28E1BDB824D7CC6940FFE93FAA1072DA1792A2C48CF2465274148CCF50"},"software_reporter":{"prompt_reason":"E0EA31F8B84BC6AE040AB19AAE1F8AF4A4412011D4BCBA6DDB247F68675D80BB","prompt_seed":"6AC5F7EF21DA2BCCA558CC045B86E501D3FC01BED049BDE2312215E2B09AE6BF","prompt_version":"9AA1CF40EDFBC478ECDD55F6A547B6E75394B77A767B7081217560D0C426C2C3"},"sync":{"remaining_rollback_tries":"962FA74FF90642F095F8C8ED760C8F641839061FA16EA1CC06562A6C947E583B"}},"super_mac":"BDD5F9CBCB3F15D9F7DAA61B400CCB75D53F7D115A85BA0B008419A00DE69224"},"session":{"restore_on_startup":5,"startup_urls":["hxxp://www.mystartsearch.com/?type=hp&ts=1437574918&z=67ae01bf3d4258f0d4edea9g3zdc2m2w5mezebfbbe&from=cmi&uid=WDCXWD15EARS-22MVWB0_WD-WCAZA636555965559
-\\ Chromium v44.0.2386.0
[C:\Users\Acer\AppData\Local\Chromium\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://fr.yhs4.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_clu_15_20¶m1=1¶m2=f%3D1%26b%3DIS Browser%26cc%3Dfr%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzuyBtDyCtB0BzzzyyC0Ezy0F0A0DyC0CtDtN0D0Tzu0StCtBtAtCtN1L2XzutAtFtCtDtFyCtFtCtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyCyEyCzz0ByEtAzztG0CtCzzzytG0C0EtB0BtGzytAyEyEtGtD0FtAyCyCyE0A0F0FtB0E0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB0DyD0AyE0B0F0EtGyEtDyDtDtGyEtBzz0EtG0B0C0EyBtGyC0B0AtD0E0F0CzzyBtD0FtA2QtN0A0LzutBtN1B2Z1V1T1S1NzuyByDyB%26cr%3D603265762%26a%3Dwncy_clu_15_20%26os%3DWindows 7 Home Premium&a=wncy_clu_15_20&cd=2XzuyEtN2Y1L1QzuyBtDyCtB0BzzzyyC0Ezy0F0A0DyC0CtDtN0D0Tzu0StCtBtAtCtN1L2XzutAtFtCtDtFyCtFtCtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyCyEyCzz0ByEtAzztG0CtCzzzytG0C0EtB0BtGzytAyEyEtGtD0FtAyCyCyE0A0F0FtB0E0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB0DyD0AyE0B0F0EtGyEtDyDtDtGyEtBzz0EtG0B0C0EyBtGyC0B0AtD0E0F0CzzyBtD0FtA2QtN0A0LzutBtN1B2Z1V1T1S1NzuyByDyB&cr=603265762&ir=&uref=chmm
AdwCleaner[R0].txt - [29838 octets] - [23/07/2015 11:08:00]
AdwCleaner[R1].txt - [3950 octets] - [23/07/2015 17:39:11]
AdwCleaner[S0].txt - [27290 octets] - [23/07/2015 11:10:45]
AdwCleaner[S1].txt - [3897 octets] - [23/07/2015 17:40:22]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3957 octets] ##########
-
Pas grand chose,
Tu devrais désinstaller Spyhunter,
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
Task: {C09A0DFC-B5F2-456A-916F-726CA763CD1F} - System32\Tasks\{0B23FC0E-285E-4421-B106-3335921BAE4B} => pcalua.exe -a C:\Users\Acer\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=face
Task: {C1D72463-9ACB-44F0-A5B3-36CD6761814E} - \Jarmeee No Task File <==== ATTENTION
Task: {E16A8737-50C4-4026-BB0C-4D63A2684A2D} - \ProPCCleaner_Start No Task File <==== ATTENTION
2015-07-23 10:07 - 2015-07-23 10:11 - 00081776 _____ C:\ProgramData\57PaPW2s.dat
2015-07-22 21:09 - 2015-07-20 13:35 - 00279040 ____N C:\Windows\SysWOW64\trzBB71.tmp
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Si ça continue, expliquement exactement ce qui se passe (si c'est une pub, quand elle arrive), sur quel navigateur WEB.
-
Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
Ran by Acer at 2015-07-23 18:45:02 Run:1
Running from C:\Users\Acer\Desktop
Loaded Profiles: Acer (Available Profiles: Acer)
Boot Mode: Normal
==============================================
fixlist content:
Task: {C09A0DFC-B5F2-456A-916F-726CA763CD1F} - System32\Tasks\{0B23FC0E-285E-4421-B106-3335921BAE4B} => pcalua.exe -a C:\Users\Acer\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=face
Task: {C1D72463-9ACB-44F0-A5B3-36CD6761814E} - \Jarmeee No Task File <==== ATTENTION
Task: {E16A8737-50C4-4026-BB0C-4D63A2684A2D} - \ProPCCleaner_Start No Task File <==== ATTENTION
2015-07-23 10:07 - 2015-07-23 10:11 - 00081776 _____ C:\ProgramData\57PaPW2s.dat
2015-07-22 21:09 - 2015-07-20 13:35 - 00279040 ____N C:\Windows\SysWOW64\trzBB71.tmp
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C09A0DFC-B5F2-456A-916F-726CA763CD1F}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C09A0DFC-B5F2-456A-916F-726CA763CD1F}" => key removed successfully
C:\Windows\System32\Tasks\{0B23FC0E-285E-4421-B106-3335921BAE4B} => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0B23FC0E-285E-4421-B106-3335921BAE4B}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C1D72463-9ACB-44F0-A5B3-36CD6761814E}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C1D72463-9ACB-44F0-A5B3-36CD6761814E}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Jarmeee" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E16A8737-50C4-4026-BB0C-4D63A2684A2D}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E16A8737-50C4-4026-BB0C-4D63A2684A2D}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ProPCCleaner_Start" => key removed successfully
C:\ProgramData\57PaPW2s.dat => moved successfully.
C:\Windows\SysWOW64\trzBB71.tmp => moved successfully.
==== End of Fixlog 18:45:03 ==== Maintenant je redémarre, à toutes !, -
-
quelle plaie ce prog,
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1026944 2015-07-23] (Enigma Software Group USA, LLC.)
2015-07-23 11:08 - 2015-07-23 11:08 - 00003320 _____ C:\Windows\System32\Tasks\SpyHunter4Startup
2015-07-23 11:08 - 2015-07-23 11:08 - 00001091 _____ C:\Users\Acer\Desktop\SpyHunter.lnk
2015-07-23 11:08 - 2015-07-23 11:08 - 00000000 ____D C:\Users\Acer\AppData\Roaming\Enigma Software Group
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
-
-
-
# AdwCleaner v4.208 - Rapport créé le 23/07/2015 à 19:20:27
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-15.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Acer - ACER-PC
# Exécuté depuis : C:\Users\Acer\Downloads\adwcleaner_4.208.exe
# Option : Nettoyer- [ Services ] *****
- [ Fichiers / Dossiers ] *****
Fichier Supprimé : C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage
Fichier Supprimé : C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage-journal
Fichier Supprimé : C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage
Fichier Supprimé : C:\Users\Acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.pricepeep00.pricepeep.net_0.localstorage-journal- [ Tâches planifiées ] *****
- [ Raccourcis ] *****
- [ Registre ] *****
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>- [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17909
-\\ Google Chrome v44.0.2403.89
-\\ Chromium v44.0.2386.0
[C:\Users\Acer\AppData\Local\Chromium\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://fr.yhs4.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_clu_15_20¶m1=1¶m2=f%3D1%26b%3DIS Browser%26cc%3Dfr%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzuyBtDyCtB0BzzzyyC0Ezy0F0A0DyC0CtDtN0D0Tzu0StCtBtAtCtN1L2XzutAtFtCtDtFyCtFtCtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyCyEyCzz0ByEtAzztG0CtCzzzytG0C0EtB0BtGzytAyEyEtGtD0FtAyCyCyE0A0F0FtB0E0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB0DyD0AyE0B0F0EtGyEtDyDtDtGyEtBzz0EtG0B0C0EyBtGyC0B0AtD0E0F0CzzyBtD0FtA2QtN0A0LzutBtN1B2Z1V1T1S1NzuyByDyB%26cr%3D603265762%26a%3Dwncy_clu_15_20%26os%3DWindows 7 Home Premium&a=wncy_clu_15_20&cd=2XzuyEtN2Y1L1QzuyBtDyCtB0BzzzyyC0Ezy0F0A0DyC0CtDtN0D0Tzu0StCtBtAtCtN1L2XzutAtFtCtDtFyCtFtCtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyCyEyCzz0ByEtAzztG0CtCzzzytG0C0EtB0BtGzytAyEyEtGtD0FtAyCyCyE0A0F0FtB0E0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StB0DyD0AyE0B0F0EtGyEtDyDtDtGyEtBzz0EtG0B0C0EyBtGyC0B0AtD0E0F0CzzyBtD0FtA2QtN0A0LzutBtN1B2Z1V1T1S1NzuyByDyB&cr=603265762&ir=&uref=chmm
AdwCleaner[R0].txt - [29838 octets] - [23/07/2015 11:08:00]
AdwCleaner[R1].txt - [3950 octets] - [23/07/2015 17:39:11]
AdwCleaner[R2].txt - [2815 octets] - [23/07/2015 19:19:15]
AdwCleaner[S0].txt - [27290 octets] - [23/07/2015 11:10:45]
AdwCleaner[S1].txt - [4038 octets] - [23/07/2015 17:40:22]
AdwCleaner[S2].txt - [2748 octets] - [23/07/2015 19:20:27]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2808 octets] ########## -
Ah oui sinon j'ai une capture d'écran c'est sur League of Legend (un jeu), où j'ai pu voir que c'était InterYield la source de mes problèmes : bon je n'arrive pas à faire la capture d'écrant donc j'écris ce qu'il y a de marqué :
InterYield clickbind 1.0-SNAPSHOT .53,045 20150720-1411
using PushStateBackTracker
Keywords LoL Lobby
----- INIT back http://ww4.leagueoflegend.com .leagueoflegend.com (history: 1, cameFrontSite: false, referrer: )
new session,{"id":"32b1ffea-ddb9-42d3-bfa3- ET sa continue comme ça pendant longtemps mais en gros c'est InterYield -
-
-
ok, ce qui est sûr, c'est que tr533.com c'est lié à des adwares.
voyons si dnsapi.dll pourri.
Passe un coup de SFC (System File Check) :
=> https://forum.malekal.com/viewtopic.php?t=50094&start=
Fais passer le rapport CBS.log via http://pjjoint.malekal.com
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
tjrs le même fichier,
en mode aveugle, tente cet uninstaller : http://jabuticaba-tech.com/uninstall/
-
-
-
-
voir mon message #31
-
-