Désinstallation de Yahoo powered Résolu/Fermé

Question

Bonjour, 

Bonjour comment désinstaller Yahoo powered, j'ai essayé par les paramètres et panneau de configuration mais rien  n'y fait
Merci

Configuration: Windows / Chrome 66.0.3359.181

Malekal_morte- · Accepted Answer

Bonsoir,

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 puis Nettoyer Chrome avec Chrome Cleanup : Chrome cleanup : supprimer les logiciels malveillants
 Réinitialiser et réparer Internet Explorer
(ne pas utiliser zoek et faire une réinitialisation manuelle)

puis :

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour : 

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Utilisateur anonyme · Answer

Bonjour voila les rapports
https://pjjoint.malekal.com/files.php?id=FRST_20180530_m5f10s14t5c15
https://pjjoint.malekal.com/files.php?id=20180530_i9c9r9d13v6
https://pjjoint.malekal.com/files.php?id=20180530_c11s8z10m6v8

Utilisateur anonyme · Answer

Bonsoir malekal, j'ai fait ce que tu ma dit , mais cela na rien changé; alors j'ai installé Malwarebytes, qui lui a fait le nécessaire, mais je n'ai pas trouvé la version gratuite de malwarebytes

Malekal_morte- · Answer

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Task: {1EB1F3A6-D8B9-4C4B-9A37-CA60FD6CE468} - System32\Tasks\synctask\{4E08B79E-7BAB-0EF9-FDC0-210790B57ADE} => C:\Users\frede\AppData\Local\Kebafar\synctask.exe [2013-05-03] () <==== ATTENTION
Task: {6D4BE986-2BCE-4862-AC6F-8660625B3FAB} - System32\Tasks\Yahoo! Powered coner => "wscript.exe" "C:\ProgramData\{81ED448E-0BAF-CE48-8D69-500A172BDBC4}\lolo.txt" 
"68747470733a2f2f643277763764656e63316a78397a2e636c6f756466726f6e742e6e6574" "//B" "//E:jscript" "--IsErIk" <==== ATTENTION
C:\ProgramData\{81ED448E-0BAF-CE48-8D69-500A172BDBC4}
 2018-05-30 16:41 - 2018-05-30 16:41 - 000000000 ____D C:\ProgramData\ByteFence  
 2018-05-30 16:38 - 2018-05-30 17:02 - 000000000 ____D C:\Windows\System32\Tasks\{6D9C8B33-AAEA-5323-3B0B-196C46412ACE} 
 2018-05-30 16:30 - 2018-05-30 16:36 - 000000144 _____ C:\Users\frede\AppData\Roaming\WB.CFG  
 2018-05-30 16:30 - 2018-05-30 16:30 - 000004060 _____ C:\Windows\System32\Tasks\Yahoo! Powered coner 
 2018-05-30 16:30 - 2018-05-30 16:30 - 000000000 ____D C:\Windows\System32\Tasks\synctask 
 2018-05-30 16:29 - 2018-05-30 16:30 - 000000000 ____D C:\Users\frede\AppData\Local\Kebafar 
 2018-05-30 16:29 - 2018-05-30 16:30 - 000000000 ____D C:\ProgramData\{81ED448E-0BAF-CE48-8D69-500A172BDBC4} 
 2018-05-30 16:29 - 2018-05-30 16:29 - 000001403 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk  
 2018-05-30 16:29 - 2018-05-30 16:29 - 000000000 ____D C:\Users\frede\AppData\Local\{E8AFDEF3-CC07-B24B-A19F-97A385F76B3B} 
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).

Utilisateur anonyme · Answer

Bonjour voila le texte
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16.05.2018 01
Exécuté par frede (31-05-2018 08:22:37) Run:1
Exécuté depuis C:\Users\frede\Downloads
Profils chargés: frede &  (Profils disponibles: frede)
Mode d'amorçage: Normal
==============================================

fixlist contenu:



 Fin de Fixlog 08:22:37

Utilisateur anonyme · Answer

voila le résultat



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1EB1F3A6-D8B9-4C4B-9A37-CA60FD6CE468} => non trouvé(e)
"C:\Windows\System32\Tasks\synctask\{4E08B79E-7BAB-0EF9-FDC0-210790B57ADE}" => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\synctask\{4E08B79E-7BAB-0EF9-FDC0-210790B57ADE} => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6D4BE986-2BCE-4862-AC6F-8660625B3FAB} => non trouvé(e)
"C:\Windows\System32\Tasks\Yahoo! Powered coner" => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Yahoo! Powered coner => non trouvé(e)
"68747470733a2f2f643277763764656e63316a78397a2e636c6f756466726f6e742e6e6574" "//B" "//E:jscript" "--IsErIk" <==== ATTENTION => Erreur: Pas de correction automatique trouvée pour cet élément.
"C:\ProgramData\{81ED448E-0BAF-CE48-8D69-500A172BDBC4}" => non trouvé(e)
"C:\ProgramData\ByteFence" => non trouvé(e)
"C:\Windows\System32\Tasks\{6D9C8B33-AAEA-5323-3B0B-196C46412ACE}" => non trouvé(e)
"C:\Users\frede\AppData\Roaming\WB.CFG" => non trouvé(e)
"C:\Windows\System32\Tasks\Yahoo! Powered coner" => non trouvé(e)
"C:\Windows\System32\Tasks\synctask" => non trouvé(e)
"C:\Users\frede\AppData\Local\Kebafar" => non trouvé(e)
"C:\ProgramData\{81ED448E-0BAF-CE48-8D69-500A172BDBC4}" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk" => non trouvé(e)
"C:\Users\frede\AppData\Local\{E8AFDEF3-CC07-B24B-A19F-97A385F76B3B}" => non trouvé(e)

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3817184021-1893688992-2809720452-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3817184021-1893688992-2809720452-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11618343 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 11342 B
Edge => 45984688 B
Chrome => 67832577 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 1806 B
NetworkService => 0 B
frede => 42992 B

RecycleBin => 180881 B
EmptyTemp: => 126.9 MB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 11:45:25

Utilisateur anonyme · Answer

Ok c'est fait merci

Malekal_morte- · Answer

ok,

Supprime le dossier C:\FRST

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Utilisateur anonyme · Answer

Merci Malekal, je vais lire, je te remercie pour ton aide, je mets en résolu
@+

Désinstallation de Yahoo powered

9 réponses

Fin de Fixlog 08:22:37

Fin de Fixlog 11:45:25

Discussions similaires