Yontoo LLC

ce que tu veux :)

marque PC2 pour eviter une prise de doublon

Ok je mets quoi comme sujet ? Vérification virus ?

qu'on pourrait en verifier un autre pas de soucis mais il faut ouvrir un autre topic sinon à la relecture si besoin je risque de melanger les machines ^^

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

n'est ce pas ? Je vais nettoyer le disque et le défragmenter ensuite comme tu le conseilles.
Concernant l'autre ordi, comme il est en réseau (avec un routeur dlink) avec celui que tu viens de réparer, est-il possible qu'il soit infecté ? Le pire c'est que sur un autre site, on a d'autres ordinateurs avec lesquels on échange via la connexion à distance. Tout doit être vérifié j'imagine. Qu'en penses-tu ?
Merci

magnifique :)

houps j'avais pas vu le lien. Ma version d'adobe flash player date du 29/07/13 et je ne sais pas si j'ai l'extra. Dans la liste des programme j'ai active x et le plugin.

Ci-joint le fichier delfix

# DelFix v10.4 - Rapport créé le 31/07/2013 à 14:41:13
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Gonzalez - HP
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Users\Gonzalez\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Gonzalez\Desktop\Extras.Txt
Supprimé : C:\Users\Gonzalez\Desktop\OTL.Txt
Supprimé : C:\Users\Gonzalez\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Gonzalez\Downloads\Extras.Txt
Supprimé : C:\Users\Gonzalez\Downloads\OTL.Txt
Supprimé : C:\Users\Gonzalez\Downloads\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #198 [Point de contrôle planifié | 07/19/2013 17:02:52]
Supprimé : RP #199 [CANAL+ CANALSAT A LA DEMANDE supprimé. | 07/25/2013 10:48:13]
Supprimé : RP #200 [Installé CANAL+ CANALSAT A LA DEMANDE. | 07/25/2013 10:55:43]
Supprimé : RP #201 [Installed Java 7 Update 25 | 07/29/2013 09:10:24]
Supprimé : RP #202 [Installed QuickTime | 07/29/2013 09:32:27]
Supprimé : RP #203 [Removed QuickTime | 07/29/2013 09:58:02]
Supprimé : RP #204 [Installed QuickTime | 07/29/2013 10:21:32]
Supprimé : RP #205 [Installed iTunes | 07/29/2013 10:31:15]
Supprimé : RP #206 [Removed Validity Fingerprint Driver | 07/30/2013 09:27:00]
Supprimé : RP #207 [OTL Restore Point - 7/30/2013 2:20:40 PM | 07/30/2013 12:20:50]
Supprimé : RP #208 [OTL Restore Point - 7/31/2013 11:12:15 AM | 07/31/2013 09:12:24]
Supprimé : RP #209 [Removed Adobe Reader XI (11.0.03) - Français. | 07/31/2013 12:35:33]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

fais deja le menage pour ce pc pour finir on verra l'autre ensuite

http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

Avant de te laisser tranquille g3n-h@ckm@n, j'aimerai te poser une question :
J'ai un autre ordinateur sous XP qui n'a à priori pas de virus. Mais comment en être sur ?

Et ben non, en tout cas yontoo a disparu !!!
MErci beaucoup de ton aide.
Bonne fin de journée et bonnes vacances si tu ne les as pas déjà pris ou si tu en prends...

re

t'as encore des soucis ?

bonjour g3n-h@ckm@n,

J'ai refait un scan malware avec la dernière mise à jour. Rien à signaler. J'avais relancé OTL mais sans la personnalisation !
Ci-joint les liens pour OTL.
Merci à toi.

https://www.cjoint.com/?3GFlRxYXfuC
https://www.cjoint.com/?3GFlVvqzamd

ok à demain , tu referas OTL sous les mêmes conditions

Bonsoir g3n-h@ckm@n,
Malheureusement je dois partir. Peut-on reprendre cette désinfection demain ?
Je vous remercie pour votre patience et j'espère à demain.
Cécile

Voila les résultats mais je ne suis pas sur d'avoir vraiment mis à jour malwarebytes. La dernière est 2013.07.30.07 et moi j'ai scanné avec la 3.06.
Faut-il que je recommence ?
Merci

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.30.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16635
Gonzalez :: HP [administrateur]

Protection: Activé

30/07/2013 15:58:41
mbam-log-2013-07-30 (15-58-41).txt

Type d'examen: Examen complet (C:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 428528
Temps écoulé: 1 heure(s), 10 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Mauvais: (0) Bon: (1) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

C'est fait en passant par le panneau de configuration.

regarde si tu peux le desintaller

Pas à ma connaissance... mais j'ai des enfants, alors...

c'est toi qui as installé ce truc-là ?

Et voila !
https://www.virustotal.com/gui/file/98a74c80a50ebd95d4465154c36166d9bdf6e2fd671c0a884f782bd668b53517