Yontoo : Comment utiliser ADWCleaner ??

Résolu
Yergeau22 -  
Bonjour,
J'ai récement remarquer que mon antivirus m'averti que ¨Yontoo¨ est dangereux. J'ai regardé sur internet et la pluaprt disent de télécharger ADWCleaner, je l'ai fait mais comment est-ce qu'on l'utilise ?

Merci d'avance :)

2 réponses

  1. moncomptepointnet
    Salut,

    Yontoo est un spyware. Quand tu as fini, un conseil. Garde AdwCleaner où si t'es un grand parano, télécharge Malwarebytes Anti-Malware (Télécharge-le ici où sur le site officiel.).

    Si t'as Avast où AVG comme antivirus. Normalement, ils ont une protection qu'il faut activé face aux PUP's/LPI's.
    1. Malekal_morte- Modérateur
      Salut,

      Lance le, clic sur Scan.
      Puis nettoyer.
      Redémarre l'ordinateur.

      Donne le rapport ici dans un nouveau message.

      Voir tutorial AdwCleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
      1. Yergeau22 Auteur
        Est-ce que cela risque de suprimé certaines éléments sur mon PC qu'il ne faudrait pas ?
      2. Malekal_morte- Modérateur
        Ca ne devrait pas.
      3. Yergeau22 Auteur
        Voici le rapport que cela m'a donné quand mon PC a redémarré:

        # AdwCleaner v4.113 - Rapport créé le 28/03/2015 à 11:46:18
        # Mis à jour le 22/03/2015 par Xplode
        # Base de données : 2015-03-27.1 [Serveur]
        # Système d'exploitation : Windows 8.1 (x64)
        # Nom d'utilisateur : Gabriel - GABRIEL
        # Exécuté depuis : C:\Users\Sophie\Documents\AdwCleaner-4.113.exe
        # Option : Nettoyer
                • [ Services ] *****


        Service Supprimé : Service Mgr PositiveFinds
        Service Supprimé : Update Mgr PositiveFinds
                • [ Fichiers / Dossiers ] *****


        Dossier Supprimé : C:\ProgramData\374311380
        Dossier Supprimé : C:\ProgramData\Fast And Safe
        Dossier Supprimé : C:\ProgramData\d2d4a9d3-f3f1-4c52-8d3f-dddc91fe0602
        Dossier Supprimé : C:\Program Files (x86)\Positive Finds
        Dossier Supprimé : C:\Program Files (x86)\Common Files\d2d4a9d3-f3f1-4c52-8d3f-dddc91fe0602
        Dossier Supprimé : C:\WINDOWS\SysWOW64\SearchProtect
        Dossier Supprimé : C:\Program Files\003
        Dossier Supprimé : C:\Users\Sophie\AppData\Roaming\Systweak
        Dossier Supprimé : C:\Users\Sophie\AppData\Roaming\RHEng
        Dossier Supprimé : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
        Fichier Supprimé : C:\END
        Fichier Supprimé : C:\Users\Sophie\AppData\Roaming\LiveSupport.exe_log.txt
        Fichier Supprimé : C:\Users\Sophie\AppData\Roaming\regsvr32.exe_log.txt
                • [ Tâches planifiées ] *****
                • [ Raccourcis ] *****
                • [ Registre ] *****


        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pfcgjlglddicjopgimohdcbmabacamll
        Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pfcgjlglddicjopgimohdcbmabacamll
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
        Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk
        Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
        Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{64af91bf}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9C81D00A-3DAA-48AB-90C7-8252119ABB93}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1DA17428-323D-48FF-857C-98CFEE48BFD5}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30C85A3D-1D96-4589-B63F-91FB7EF45A41}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{50F60937-910A-4C05-8E36-FE4E299191CF}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DCABB943-792E-44C4-9029-ECBEE6265AF9}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{63C63464-1423-4FDB-BA5D-6F75F491C63E}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30C85A3D-1D96-4589-B63F-91FB7EF45A41}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30C85A3D-1D96-4589-B63F-91FB7EF45A41}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}]
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{50F60937-910A-4C05-8E36-FE4E299191CF}
        Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
        Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}]
        Clé Supprimée : HKCU\Software\Conduit_Search_Protect
        Clé Supprimée : HKCU\Software\SearchProtectINT
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\systweak
        Clé Supprimée : HKCU\Software\AppDataLow\Software\Supra Savings
        Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
        Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
        Clé Supprimée : HKLM\SOFTWARE\systweak
        Clé Supprimée : HKLM\SOFTWARE\Trymedia Systems
        Clé Supprimée : HKLM\SOFTWARE\Uniblue
        Clé Supprimée : HKLM\SOFTWARE\PositiveFinds
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Positive Finds
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{cfd32d46-7d3f-483f-bace-7172aec5592d}
        Clé Supprimée : [x64] HKLM\SOFTWARE\LevelQualityWatcher
        Clé Supprimée : [x64] HKLM\SOFTWARE\suprasavings
        Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - Safe\FastAndSafe_x64.dll
        Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
                • [ Navigateurs ] *****


        -\\ Internet Explorer v11.0.9600.17416

        -\\ Google Chrome v40.0.2214.94

        [C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.ask.com/web?q={searchTerms}
        [C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://en.softonic.com/s/{searchTerms}
        [C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
        [C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN10506&l=dis&prt=NIS&chn=retail&geo=CA&ver=21&locale=fr_CA&gct=sb&qsrc=2869

        AdwCleaner[R0].txt - [5190 octets] - [27/02/2015 12:29:44]
        AdwCleaner[R1].txt - [6890 octets] - [28/03/2015 11:43:41]
        AdwCleaner[S0].txt - [6577 octets] - [28/03/2015 11:46:18]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6637 octets] ##########
      4. Malekal_morte- Modérateur
        Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
        (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
        Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
        • FRST.txt
        • Shortcut.txt
        • Additionnal.txt


        Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.