Pages publicitaires yieldmanager et secure-trusted-serving

Question

Bonjour, 

Depuis quelques temps, mon ordinateur est infecté de pages publicitaire yieldmanager. J'ai déjà une solution que j'avais trouvé je ne sais plus ou, mais ça ne change rien. J'ai également l'impossibilité de faire un retour à la page précédente lorsque je navigue sur internet. lorsque je reste appuyé sur précédent, j'ai le lien secure-trsted-serving.com qui apparaît. 

Pouvez vous me donner un coup de main?

Merci beaucoup



Configuration: Windows 7 / Internet Explorer 9.0

Laurent17lr · Answer

voir ici le sujet a été traité: https://forums.commentcamarche.net/forum/affich-27606097-demande-d-aide-pour-supprimmer-ad-yieldmanager

Lowrider · Answer

Merci pour ta réponse Laurent,

Cependant, concernat secure-trusted-serving.com, j'avais lu sur le sujet, qu'il fallait en créer un autre, c'est tout d'abord pour cela que j'ai créé celui-ci.

Merci pozur ton aide

Laurent17lr · Answer

Idem pour l'autre: https://forums.commentcamarche.net/forum/affich-27614265-probleme-secure-trusted-serving  ;)

billmaxime · Answer

salut

tu dois passer adwcleaner en mode suppression et poster le rapport

télécharge adwcleaner sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

Lowrider · Answer

Voici le rapport 

http://cjoint.com/?CDyvYRj5NQh

billmaxime · Answer

re

relance adwcleaner et choisis recherche puis poste le rapport

merci

Lowrider · Answer

Mince, je pensais pourtant avoir cliqué sur recherche. 
Du coup j'ai déjà lancé Malwaresbyte. Je l'arrête ou je le laisse finir?

billmaxime · Answer

re

non, je t'avais bien demandé de passer adwcleaner en mode suppression mais je voulais te le faire repasser en mode recherche afin de voir s'il trouverai encore quelque chose

laisse tourner MBAM et supprime tout ce qu'il trouve au final

je te joins le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

2ème page pour ce qui concerne la "suppression"

il y a encore des manipulations a faire par la suite, si ce n'est pas aujourd'hui

on reprendra demain

ps: tu fais 1 scan complet avec MBAM (tous les disques)

@+

Lowrider · Answer

MBAM tourne toujours, mais voici le nouveau rapport:





# AdwCleaner v2.202 - Rapport créé le 24/04/2013 à 22:46:53
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Paulo - DA-SILVA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Paulo\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\ProgramData\BrowserProtect

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6492E171-2427-4932-B414-33574A089F5E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1793 octets] - [24/04/2013 22:45:54]
AdwCleaner[R2].txt - [1663 octets] - [24/04/2013 22:46:53]
AdwCleaner[S1].txt - [40577 octets] - [24/04/2013 21:39:32]

########## EOF - C:\AdwCleaner[R2].txt - [1784 octets] ##########

billmaxime · Answer

re

j'ai bien fait, car i a encore trouver des "crasses"

tu pourras relancer adwcleaner en mode suppression et poster le rapport 

merci

Lowrider · Answer

Ok, je laisse donc tourner MBAM pendant la nuit et je relance une suppression avec Adwcleaner, c'est bon?

Bonne nuit et encore merci ;-)

billmaxime · Answer

re

ok, a demain et bonne nuit

Lowrider · Answer

Bonjour, voici le nouveau rapport adwcleaner:


# AdwCleaner v2.202 - Rapport créé le 25/04/2013 à 06:58:02
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Paulo - DA-SILVA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Paulo\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\ProgramData\BrowserProtect

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6492E171-2427-4932-B414-33574A089F5E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1793 octets] - [24/04/2013 22:45:54]
AdwCleaner[R2].txt - [1853 octets] - [24/04/2013 22:46:53]
AdwCleaner[R3].txt - [1493 octets] - [25/04/2013 06:58:02]
AdwCleaner[S1].txt - [40577 octets] - [24/04/2013 21:39:32]

########## EOF - C:\AdwCleaner[R3].txt - [1614 octets] ##########

Lowrider · Answer

Et le nouveau rapport MBAM



Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.24.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Paulo :: DA-SILVA [administrateur]

Protection: Activé

25.04.2013 07:01:03
mbam-log-2013-04-25 (07-01-03).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 275021
Temps écoulé: 7 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

re

bien le MBAM est propre (je pense que adwcleaner a tout virer aussi)

pour s'en assurer, fais ceci



tu peux faire 1 zhpdiag (outil de diagnostic) 

télécharge zhpdiag sur ton bureau 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur le 1er bouton en haut a gauche 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Lowrider · Answer

re,   

avant d'aller plus loin, je tenais juste à dire que les fenêtres continuent à apparaître. Voici un exemple de ce que j'ai: 
  
http://imageshack.us/photo/my-images/5/fentreyieldmanager.jpg/ 

faut-il d'abord faire autre chose ou je dois lancer zhpdiag   

Merci encore de prendre du temps pour mon problème ;-)

billmaxime · Answer

re

fais le zhpdiag, ensuite je te dirai quoi faire

@+

Lowrider · Answer

Bonsoir, 

Je n'ai pas eu le temps de m'occuper de ceci avant aujourd'hui. 

J'ai eu quelques souci de plantage de ZHPDIAG, notemment lorsque l'écran se mettait en veille ou lorsque j'essayais de descendre la fenêtre du logiciel pendant que celui-ci faisait le scan. 

Enfin bref, j'ai tout de même suivi le tuto pour lancer un scan, j'ai cependant appuyé sur le 2ème bouton comme sur le tuto et non sur le premier comme tu me l'avais dit. J'éspère que ça va aussi... 

Voici le fichier: http://cjoint.com/?CDCvWdfUkww


EDIT: Voici le nouveau rapport en cliquant sur le premier bouton: http://cjoint.com/?CDCwkhkfT3t

billmaxime · Answer

salut

dis moi si tu es bien en Suisse
-------------------------------------------------------------------------------------

je vois ceci dans le rapport

Windows Vista Home Premium Edition, 64-bit  
Windows(R) 7, OEM 

tu as les 2 os sur ton pc?

vista n'est pas a jour, il y a le SP2 (pack de sécurité)

w7 n'est pas a jour, il y a le SP1 (pack de sécurité)
---------------------------------------------------------------------------------------
fais analyser ces 2 fichiers sur virus total et poste les rapports

C:\Windows\system32\calc.exe 
C:\Windows\Tasks\Sing Along Update.job    

le lien  https://www.virustotal.com/gui/

le tuto https://forum.security-x.fr/tutoriels-317/(tutoriel)-analyser-un-fichier-avec-virustotal/
--------------------------------------------------------------------------------------- 
désinstalle>>>>

C:\Users\Paulo\Downloads\adwcleaner.exe 
C:\ProgramData\eMule 
C:\Program Files (x86)\Yuna Software\Messenger Plus! for Skype\Messenger Plus! for Skype.exe 
C:\Program Files\PC-Doctor for Windows\localizer.exe 
Tout java et télécharge la dernière version ici https://www.java.com/fr/
----------------------------------------------------------------------------------------
lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

SysRestore 

[MD5.8AAC9DE2FE08E81B1A5DEF13D3089DC6] - (.Yuna Software - Messenger Plus! (for Skype).) -- C:\Program Files (x86)\Yuna Software\Messenger Plus! for Skype\Messenger Plus! for Skype.exe   [7799808] [PID.4216]
 [MD5.313A2CDF7A4B514774272D18D418E174] - (.Yuna Software - Service - Messenger Plus! for Skype.) -- C:\Program Files (x86)\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe   [125952] [PID.2532]
 O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O4 - HKLM\..\Run: [PC-Doctor for Windows localizer] . (.PC-Doctor, Inc. - Hardware Diagnostic Tools Localizer.) -- C:\Program Files\PC-Doctor for Windows\localizer.exe 
O4 - HKLM\..\Wow6432Node\Run: [PlusService] . (.Yuna Software - Messenger Plus! 6.) -- C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe 
 O4 - HKLM\..\Wow6432Node\Run: [MessengerPlusForSkypeService] . (.Yuna Software - Service - Messenger Plus! for Skype.) -- C:\Program Files (x86)\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe 
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.)   [0]  =>P2P.GoforFiles
[MD5.00000000000000000000000000000000] [APT] [Sing Along Update] (...) -- C:\Program Files (x86)\SingAlong\SingalngUpdater.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{05753D8E-407C-4215-B40C-5D33BD30FE4A}] (...) -- C:\Program Files (x86)\IDX-SCM\IDXSCMLauncher\IDXSCMLauncher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{05C4F787-EE26-439C-A228-DE58ACBBF5D3}] (...) -- C:\Program Files (x86)\IDX-SCM\IDXSCMLauncher\IDXSCMLauncher.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{21596721-665B-4D22-BA2E-7E1F0301DC55}] (...) -- C:\Users\Paulo\Desktop\opentrust-scm-3.5.2-renault-vectury-prod.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{30BECB3C-DEAB-427E-9C50-322079F4D8FC}] (...) -- E:\DialogysInstall_PC.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{3B81877C-571C-459F-8FB4-0868DF57B892}] (...) -- C:\Users\Paulo\Desktop\opentrust-scm-3.5.2-renault-vectury-prod.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{A0B68602-D9AE-4EBB-9FA3-02578CD2DEC9}] (...) -- C:\Program Files (x86)\IDX-SCM\IDXSCMLauncher\IDXSCMLauncher.exe (.not file.)   [0]
 [MD5.00000000000000000000000000000000] [APT] [{AF5F179F-1A4F-4352-AAA1-88087EAB36F1}] (...) -- E:\DialogysInstall_PC.exe (.not file.)   [0]
 O42 - Logiciel: Iminent - (.Iminent.) [HKLM][64Bits] -- {89B5DFCA-81E0-4EA4-8A0A-4F4087A1DD00}  =>Adware.IMBooster
 [HKCU\Software\GoforFiles]  =>P2P.GoforFiles
 [HKLM\Software\Wow6432Node\GoforFiles]  =>P2P.GoforFiles
 O43 - CFD: 19.11.2012 - 00:07:01 - [4.451] ----D C:\Program Files (x86)\GoforFiles  =>P2P.GoforFiles
 O43 - CFD: 07.04.2013 - 13:22:17 - [4.944] ----D C:\ProgramData\BrowserProtect  =>Toolbar.Babylon
[MD5.3D7CDC3E67A97110321BF7453C649B1F] [SPRF][24.01.2013] (...) -- C:\Users\Paulo\AppData\Local\Temp\DeltaTB.exe   [775664]
 [MD5.5C9F59022F9B62D722C3CB494D58CB1D] [SPRF][18.10.2010] (...) -- C:\Users\Paulo\AppData\Local\Temp\GLF50C5.tmp.ConduitEngineSetup.exe   [157536]
 [MD5.2F46A2E37FB05642A0E859545D6B09F7] [SPRF][06.02.2013] (.Iminent - Iminent Setup.) -- C:\Users\Paulo\AppData\Local\Temp\IminentSetup.exe   [854848]  =>Adware.IMBooster
 [MD5.4437864C859B4EE2251CDBC5C77D845D] [SPRF][13.04.2010] (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Users\Paulo\AppData\Local\Temp\jre-6u20-windows-i586-iftw-rv.exe   [922400]
[MD5.DB5D2225E502A7E6329C8A0CAC2CBF1A] [SPRF][05.08.2010] (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Users\Paulo\AppData\Local\Temp\jre-6u21-windows-i586-iftw-rv.exe   [875296]
[MD5.676A86173A1FE2698C6F049D74DC6EB2] [SPRF][16.09.2010] (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Users\Paulo\AppData\Local\Temp\jre-6u22-windows-i586-iftw-rv.exe   [875296]
[MD5.B561AE170381399A4D825E4731458679] [SPRF][06.01.2011] (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Users\Paulo\AppData\Local\Temp\jre-6u23-windows-i586-iftw-rv.exe   [884512]
[MD5.A8D666FCE8EFD0788FA0DF14FB3491B4] [SPRF][10.02.2011] (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Users\Paulo\AppData\Local\Temp\jre-6u24-windows-i586-iftw-rv.exe   [885536]
[MD5.67DC0277321064080BAD0E9E3BC3CBAB] [SPRF][05.05.2011] (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Users\Paulo\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe   [901408]
[MD5.0E2281AEC56203CA6A9E1848F7DBDF5A] [SPRF][19.10.2011] (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Users\Paulo\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe   [909088]
[MD5.EE622B2CD2D3C5CD950D49BD1708A9D4] [SPRF][20.02.2012] (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Users\Paulo\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe   [909600]
[MD5.107167F15D30AA71D7CAFC0326AFB315] [SPRF][08.06.2012] (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Users\Paulo\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe   [909104]
[MD5.8E51D3D38A26EEAC819974C9295AF35F] [SPRF][29.08.2012] (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Users\Paulo\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe   [908272]
[MD5.47C6B9B408CBB4DEE11A1EE517CD89BE] [SPRF][01.10.2012] (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Users\Paulo\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe   [912880]
[MD5.81EBC5DB32DA754CAE9E200B70F06DE2] [SPRF][23.10.2010] (.Microsoft Corporation - Barre d'outils Bing.) -- C:\Users\Paulo\AppData\Local\Temp\MSNC92A.exe   [469256]
 [MD5.4F0570CF12E7EBFD5DD2BCFB93E285FC] [SPRF][12.02.2013] (.Pas de propriétaire - Linkury.Installer.MsiWrapper.) -- C:\Users\Paulo\AppData\Local\Temp\SmartbarExeInstaller.exe   [8565016]  =>Hijacker.SmartBar
 [MD5.5C89E24D47562D08D9447F7BAA14338D] [SPRF][18.11.2012] (.http://goforfiles.com/ - GoforFiles Application.) -- C:\Users\Paulo\AppData\Local\Temp\uninstall41045220.exe   [904848]  =>P2P.GoforFiles
 [MD5.CB6EAF1B9F7D03F2BCE600158A0B64A9] [SPRF][18.11.2012] (.http://www.goforfiles.com/ - GoforFiles.) -- C:\Users\Paulo\AppData\Local\Temp\uninstall41046499.exe   [4667024]  =>P2P.GoforFiles
 [MD5.369F582B7ED531F30D1D879B43391EBA] [SPRF][01.04.2013] (.Yuna Software - Setup - Messenger Plus!.) -- C:\Users\Paulo\AppData\Local\Temp\Update_2e6d.exe   [1081200]
[MD5.E9BE011BEC6419CDF649FDC472838DEB] [SPRF][14.10.2012] (.Yuna Software - Setup of Messenger Plus! 6.) -- C:\Users\Paulo\AppData\Local\Temp\Update_2e84.exe   [1043896]
[MD5.FDD12B8E9A85414BDDD18E42C463AF44] [SPRF][17.12.2011] (.Yuna Software - Setup of Messenger Plus! 5.) -- C:\Users\Paulo\AppData\Local\Temp\Update_3a4c.exe   [1138576]
[MD5.903B8FE17225A472DED2ABA3FB08CD51] [SPRF][06.11.2010] (.Yuna Software - Messenger Plus! Live Setup.) -- C:\Users\Paulo\AppData\Local\Temp\Update_43ad.exe   [4853144]
[MD5.807245CFE00E1C9C2E7898193341AC79] [SPRF][25.09.2011] (.Yuna Software - Setup of Messenger Plus! 5.) -- C:\Users\Paulo\AppData\Local\Temp\Update_47a5.exe   [915856]
[MD5.7F363A3AAFC80FE457F28ABE93F7114E] [SPRF][21.08.2010] (.Yuna Software - Messenger Plus! Live Setup.) -- C:\Users\Paulo\AppData\Local\Temp\Update_5180.exe   [4832664]
[MD5.478E9D2578A35563F96C02FEC71085A8] [SPRF][01.04.2012] (.Yuna Software - Setup of Messenger Plus! 5.) -- C:\Users\Paulo\AppData\Local\Temp\Update_5cfe.exe   [1151376]
[MD5.1BECE9F68E87D919D481751ACC5E3D3F] [SPRF][25.02.2012] (.Yuna Software - Setup of Messenger Plus! 5.) -- C:\Users\Paulo\AppData\Local\Temp\Update_65fa.exe   [1150352]
[MD5.FFB6C31EE998B93F1DC38C02DD40865F] [SPRF][19.06.2010] (.Yuna Software - Messenger Plus! Live Setup.) -- C:\Users\Paulo\AppData\Local\Temp\Update_a060.exe   [4672336]
[MD5.C3A3A4CDCF3D6A196201703E2288D8FC] [SPRF][10.02.2013] (.Yuna Software - Setup of Messenger Plus! 6.) -- C:\Users\Paulo\AppData\Local\Temp\Update_c8fa.exe   [1161584]
[MD5.8811B5B2567CAC9555F1A3E8812E2045] [SPRF][25.06.2011] (.Yuna Software - Setup of Messenger Plus! 5.) -- C:\Users\Paulo\AppData\Local\Temp\Update_dd86.exe   [7184784]
[MD5.679EAF2CB7A14DF0F56C5C90F0F39557] [SPRF][18.08.2012] (.Yuna Software - Setup of Messenger Plus! 5.) -- C:\Users\Paulo\AppData\Local\Temp\Update_f718.exe   [1160624]
 O87 - FAEL: "{1E5C7E6E-4067-4EED-A727-CAB9C8E08CFD}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)  =>Adware.IMBooster
O87 - FAEL: "{A570DB73-E2B7-4B3C-BD36-B7358E177982}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)  =>Adware.IMBooster
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]   =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]   =>Adware.IMBooster
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD]   =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}]   =>Toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}]   =>PUP.Funmoods
[HKLM\Software\Wow6432Node\Topala Software Solutions\OpenCandy]   =>Adware.OpenCandy
C:\Program Files (x86)\Conduit   =>Toolbar.Conduit
C:\Users\Paulo\AppData\Local\Temp\IminentSetup.exe  =>Adware.IMBooster
 O90 - PUC: "ACFD5B980E184AE4A8A0F404781ADD00" . (.Iminent.) -- C:\Windows\Installer\{89B5DFCA-81E0-4EA4-8A0A-4F4087A1DD00}\imbooster.ico  =>Adware.IMBooster
 SR - | Auto 27.02.2013 125952 |  (MsgPlusService) . (.Yuna Software.) - C:\Program Files (x86)\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe


 FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 

@+

Lowrider · Answer

Salut et merci pour ta réponse. 

Je suis bien en suisse. 

Je vais essayer de faire tout ce que tu m'as dit, étape par étape...

billmaxime · Answer

re

ok, lis bien toutes les instructions et prends le temps de bien toutes les réalisées

@+

Lowrider · Answer

Voilà déjà la première analyse:
https://www.virustotal.com/fr/file/80c10ee5f21f92f89cbc293a59d2fd4c01c7958aacad15642558db700943fa22/analysis/1367263847/

Lowrider · Answer

pour celui-ci: Sing Along Update.job, ça me dit que je dois contacter le propriétaire du dossier ou l'administrateur... il faut faire quoi?

Lowrider · Answer

Comment désinstaller proprement ces programmes:

désinstalle>>>> 

C:\Users\Paulo\Downloads\adwcleaner.exe 
C:\ProgramData\eMule 
C:\Program Files (x86)\Yuna Software\Messenger Plus! for Skype\Messenger Plus! for Skype.exe
 C:\Program Files\PC-Doctor for Windows\localizer.exe 
Tout java et télécharge la dernière version ici http://www.java.com/fr/

billmaxime · Answer

salut marco

je viens de voir que tu n'avais pas fait suppression mais recherche avec adwcleaner dans ce lien

https://forums.commentcamarche.net/forum/affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving#13

tu vas rechercher adwcleaner dans download (C:\Users\Paulo\Downloads\adwcleaner.exe) tu le lances et tu choisis désinstaller

ensuite tu le télécharges et tu l'exécutes en mode suppression puis tu postes le rapport

le lien https://toolslib.net
-------------------------------------------------------------------------------------------
pour ceci, dis moi si tu t'en sers (Sing Along Update.job)

pour ceci laisse tomber, on le virera a la fin (C:\ProgramData\eMule)

pour ceci, tu vas dans programmes et fonctionnalités du panneau de configuration

tu sélectionnes les programmes (1 par 1) et tu choisis désinstaller 

 C:\Program Files (x86)\Yuna Software\Messenger Plus! for Skype\Messenger Plus! for Skype.exe 
C:\Program Files\PC-Doctor for Windows\localizer.exe 

tu fais la même chose pour java, puis tu télécharge la dernière version ici

https://www.java.com/fr/
----------------------------------------------------------------------------------------

ensuite, tu fais 1 recherche de mises a jour avec windows update du panneau de

configuration et tu installes les mises a jour

dis moi quand c'est fait

@+

 --
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Lowrider · Answer

Merci pour ces précisions. J'essayerai dès mon retour. Je dois m'absenter quelques jours

billmaxime · Answer

re

pas de soucis, je garde le lien du topic

ps:fait 1 recherche des mises a jour avec windows update du panneau de configuration

bon séjour

@+

Lowrider · Answer

voilà, je viens d'essayer, j'ai également collé le texte en gras. voici le rapport:

http://cjoint.com/?CEqwrCgYUgP

billmaxime · Answer

salut

tu peux me faire 1 nouveau zhpdiag s'il te plaît

si le logiciel ne se met pas a jour tout seul, mets le a jour en cliquant sur la flèche

verte(2ème bouton en haut a droite)

ensuite tu lances zhpdiag en tant qu'administrateur (clic droit)

pour lancer le scan, tu cliques sur la loupe avec le + (2ème bouton en haut a gauche)

poste le rapport via ce lien https://www.cjoint.com/

@+

Lowrider · Answer

Salut et merci pour ta réponse.

Voici le rapport: http://cjoint.com/?CErhaU3O4d7

Par contre, sing along update, je sais pas ce que c'est. (tu me demandais si je l'utilisais)

@+

billmaxime · Answer

re

tu as toujours tes fenêtres de départ qui défilent 

@+

Lowrider · Answer

Re,

Oui j'ai toujours....

billmaxime · Answer

salut lowrider

pour les fenêtres qui persistent, fais ceci

télécharge rogue killer sur ton bureau 

prends le X64 (regarde sur le site)

le lien https://www.luanagames.com/index.fr.html

le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html

exécute le en tant qu'administrateur (clic droit)

laisse faire le pre scan et accepte UELLA

ensuite, clique sur "scan"

le rapport s'affichera sur ton bureau et dans  RKReport[#].txt

poste le rapport via 1 copier/coller

@+

 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Lowrider · Answer

Salut, et encore merci pour ton aide. Je viens de faire ce que tu m'as dit, voici le rapport: RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Paulo [Droits d'admin] Mode : Recherche -- Date : 18/05/2013 11:05:26 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST3750528AS ATA Device +++++ --- User --- [MBR] 66a1a3c1c830e1ff055ec8899846df20 [BSP] 057ff1cb1ebdeb8f51d6aa7533f6e132 : Windows Vista/7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 701973 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1437847552 | Size: 13329 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_18052013_110526.txt >> RKreport[1]_S_18052013_110526.txt @+ Paulo

billmaxime · Answer

re

le rapport de roguekiller est propre, télécharge adblock pour IE 10 sur cette page

http://simple-adblock.com/

dis moi si tu as toujours tes pubs qui défilent


@+

Lowrider · Answer

il est pas dispo pour IE 10....

billmaxime · Answer

re

il est quand même noté ceci dans la page de téléchargement

Internet Explorer Intégration
Simple Adblock est un plugin ligthweigth conçu pour Internet Explorer et fonctionne avec IE7, IE8, IE9 et IE10.

Lowrider · Answer

Exact, j'avais pas vu l'onglet download.

Je viens de le faire, mais ça continue. Il me semble qu'il y a moins de pub, mais ça m'apparait par exemple sur la page d'accueil Google ou un mot en évidence sur les texte qui affiche une pub lorsque tu passes dessus.

Voici 2 exemples:

 http://img19.imageshack.us/img19/1184/pubkf.jpg

http://img515.imageshack.us/img515/8213/pub2v.jpg



Je commence à en avoir marre lol

billmaxime · Answer

re

Je commence à en avoir marre lol 

je te comprends, fais ceci

ps:si tu as encore 1 vieille version d'adwcleaner sur ton pc, tu la lance et tu choisis

désinstaller puis tu télécharge la nouvelle

télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

Lowrider · Answer

Voilà chef

# AdwCleaner v2.301 - Rapport créé le 18/05/2013 à 18:19:44
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Paulo - DA-SILVA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Paulo\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6492E171-2427-4932-B414-33574A089F5E}
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1793 octets] - [24/04/2013 22:45:54]
AdwCleaner[R2].txt - [1853 octets] - [24/04/2013 22:46:53]
AdwCleaner[R3].txt - [1683 octets] - [25/04/2013 06:58:02]
AdwCleaner[S1].txt - [40577 octets] - [24/04/2013 21:39:32]
AdwCleaner[S2].txt - [3581 octets] - [18/05/2013 18:19:44]

########## EOF - C:\AdwCleaner[S2].txt - [3641 octets] ##########

billmaxime · Answer

re

ok, fais ceci maintenant

relance adwcleaner et choisis désinstaller

reparamètre ton navigateur et dis moi si tu as toujours des pubs

* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start=  
 
@+

Lowrider · Answer

J'ai plus de pages publicitaires qui s'ouvrent, mais j'ai toujours les fenêtre sur les mots et de temps en temps la fenêtre sous Google...
J'y comprends plus rien.

J'ai tout fait sauf la ToolBarCop...

billmaxime · Answer

re

c'est quoi cette toolbar (J'ai tout fait sauf la ToolBarCop...)

@+

Lowrider · Answer

C'est dans le lien que tu m'as donné pour faire le ménage de mon navigateur:


Supprimer les acclérateurs portant le nom des options en clic droit.

Le programme ToolBarCop peut vous mettre de faire du ménage : http://windowsxp.mvps.org/toolbarcop.htm

billmaxime · Answer

re

je pense pas qu'il y en ai besoin, si tu as bien reparamétrer ton navigateur

avast! Free Antivirus v8.0.1483.0 n'est pas a jour, mets le a jour

https://securityinabox.org/fr/avast_utiliser

dis moi si tu utilises akami

@+

Lowrider · Answer

je vais mettre a jour avast

C'est quoi akami?

billmaxime · Answer

re

c'est pour les jeux

@+

Lowrider · Answer

non, je joue jamais sur l'ordi moi

billmaxime · Answer

re

dans quel navigateur yieldmanager

@+

Lowrider · Answer

re,

IE, j'utilise que celui-ci

billmaxime · Answer

re

ok, regarde ceci pour IE 

https://www.411-spyware.com/fr/enlever-ad-yieldmanager-com

dis moi si ça va

@+

Lowrider · Answer

re,

J'ai fait ce que ça disait dans le lien que tu m'as donné.

A la fin, c'est marqué ça:
Pour être absolument sûr qu'aucun composant malveillant ne reste dans votre système, il est conseillé d'effectuer une analyse complète du système avec le module de balayage libre SpyHunter. N'hésitez pas à vérifier si votre système est absolument propre.

J'ai donc installé le programme (je sais pas si j'aurais dû) et j'ai lancé une analyse. Il me trouve plein de menaces, dont yieldmanager.

billmaxime · Answer

re

SpyHunter est 1 rogue, fais ceci

Télécharge roguekiller sur ton bureau 

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan

Clique sur scan

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt   

Poste le rapport via 1 copier/coller


@+

Lowrider · Answer

Mince alors, moi qui croyais bien faire. J'avais pourtant suivi ce qu'ils disaient sur le lien que tu m'as donné.

J'étais tout content de voir qu'il trouvait des menaces et que yieldmanager y était aussi...

J'arrête donc le scan et je lance Roguekiller?

C'est quoi un rogue?

billmaxime · Answer

re

c'est 1 logiciel qui te fait croire que tu as plein de virus, et que tu dois acheter

pour les éliminer

@+

Lowrider · Answer

Bein bravo... Bon, j'avais lancé Roguekiller (mais il ne l'avait pas trouvé), du coup, j'ai fait une désinstallation via le panneau de configuration. Voici le rapport: RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Paulo [Droits d'admin] Mode : Recherche -- Date : 18/05/2013 20:49:41 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST3750528AS ATA Device +++++ --- User --- [MBR] 66a1a3c1c830e1ff055ec8899846df20 [BSP] 057ff1cb1ebdeb8f51d6aa7533f6e132 : Windows Vista/7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 701973 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1437847552 | Size: 13329 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[3]_S_18052013_204941.txt >> RKreport[1]_S_18052013_204258.txt ; RKreport[2]_S_18052013_204538.txt ; RKreport[3]_S_18052013_204941.txt

billmaxime · Answer

re

c'est bien, regarde ce lien et applique ce qui est écrit pour  yieldmanager

https://www.cjoint.com/c/CEsvcF4AVOY et dis moi si ça va

@+

Lowrider · Answer

Euh...
J'ai déjà fait ça et ça en les bloque pas, ou pas toutes...

billmaxime · Answer

re

tu vas faire ceci

télécharge seaf sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net 

le tuto http://www.forum-entraide-informatique.com/support/seaf-tutoriel-t23.html

dans la case "recherche" tape yieldmanager 

pour le reste de la configuration, regarde le tuto

le rapport s'affichera sur ton bureau et dans C:\seaf.txt

poste le rapport via 1 copier/coller

@+

Lowrider · Answer

Voici le rapport:

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 21:40:59 le 18/05/2013
4. 
5. Valeur(s) recherchée(s):
6. yieldmanager
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\117G75C4\affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving[1].htm" [ NOT_CONTENT_INDEXED | 44 Ko ]
18. TC: 29/04/2013,22:05:52 | TM: 29/04/2013,22:23:09 | DA: 29/04/2013,22:23:09
19. 
20. Hash MD5: 574740CA7348BE1B5112BA8E1749E4D7
21. 
22. 
23. =========================
24. 
25. 
26. "C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6OLGIV2Z\affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 53 Ko ]
27. TC: 18/05/2013,19:29:58 | TM: 18/05/2013,19:29:58 | DA: 18/05/2013,19:29:58
28. 
29. Hash MD5: F2BB8084C3C1ED70311CD8B98AA92931
30. 
31. 
32. =========================
33. 
34. 
35. "C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6OLGIV2Z\enlever-ad-yieldmanager-com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 32 Ko ]
36. TC: 18/05/2013,19:59:32 | TM: 18/05/2013,19:59:32 | DA: 18/05/2013,19:59:32
37. 
38. Hash MD5: B9D6025B6D62F0DB82B9D5EC60897B7F
39. 
40. 
41. =========================
42. 
43. 
44. "C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\AKAK7X8X\affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving[1].htm" [ NOT_CONTENT_INDEXED | 54 Ko ]
45. TC: 16/05/2013,21:17:17 | TM: 16/05/2013,21:17:17 | DA: 16/05/2013,21:17:17
46. 
47. Hash MD5: 03DACA57CAEE01D6DA5DB7378288DA86
48. 
49. 
50. =========================
51. 
52. 
53. "C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\QW3VLK48\affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving[1].htm" [ NOT_CONTENT_INDEXED | 108 Ko ]
54. TC: 16/05/2013,21:14:52 | TM: 16/05/2013,21:14:52 | DA: 16/05/2013,21:14:52
55. 
56. Hash MD5: 42AF3D266CB8ECAFC0914A746E0CC213
57. 
58. 
59. =========================
60. 
61. 
62. "C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\TI5MBHKM\affich-27606097-demande-d-aide-pour-supprimmer-ad-yieldmanager[1].htm" [ NOT_CONTENT_INDEXED | 38 Ko ]
63. TC: 24/04/2013,21:37:46 | TM: 24/04/2013,21:37:47 | DA: 24/04/2013,21:37:46
64. 
65. Hash MD5: 1921F2F2A3218B979FCAA0F688338B4A
66. 
67. 
68. =========================
69. 
70. 
71. "C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\YD98U1W1\affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving[1].htm" [ NOT_CONTENT_INDEXED | 90 Ko ]
72. TC: 28/04/2013,22:09:38 | TM: 28/04/2013,22:09:38 | DA: 28/04/2013,22:09:38
73. 
74. Hash MD5: 82C6C0F026DADEF14DDF0E6B763898EA
75. 
76. 
77. =========================
78. 
79. 
80. "C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\YVVK689W\affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 88 Ko ]
81. TC: 18/05/2013,21:33:48 | TM: 18/05/2013,21:33:49 | DA: 18/05/2013,21:33:48
82. 
83. Hash MD5: 2456D1D9F2BF421537E1F2585073AD6C
84. 
85. 
86. =========================
87. 
88. 
89. "C:\Users\Paulo\AppData\Roaming\Microsoft\Windows\Cookies\Low\paulo@yieldmanager[1].txt" [ NOT_CONTENT_INDEXED | 102 o ]
90. TC: 12/12/2010,21:17:57 | TM: 12/12/2010,21:17:57 | DA: 12/12/2010,21:17:57
91. 
92. Hash MD5: 9C1F1161DF00B00775A373BB0C1097D6
93. 
94. 
95. =========================
96. 
97. 
98. "C:\Users\Paulo\Favorites\Pages publicitaires yieldmanager et secure-trusted-serving.url" [ ARCHIVE | 2 Ko ]
99. TC: 18/05/2013,20:55:54 | TM: 18/05/2013,20:55:54 | DA: 18/05/2013,20:55:54
100. 
101. Hash MD5: 7B231F23D2EAF40544681A1DAB4CD586
102. 
103. 
104. =========================
105. 
106. 
107. "C:\Users\Paulo\Pictures\Fenêtre yieldmanager.jpg" [ ARCHIVE | 268 Ko ]
108. TC: 25/04/2013,22:22:14 | TM: 25/04/2013,22:22:15 | DA: 25/04/2013,22:22:15
109. 
110. Hash MD5: 6D51E9F439A288B110C262FCF6CF652A
111. 
112. 
113. =========================
114. 
115. 
116. 
117. ====== Entrée(s) du registre ======
118. 
119. 
120. [HKU\S-1-5-21-3800074162-2600359314-499708318-1001\Software\Microsoft\Internet Explorer\TypedURLs]
121. "url10"="http://imageshack.us/photo/my-images/5/fentreyieldmanager.jpg/" (REG_SZ)
122. 
123. [HKU\S-1-5-21-3800074162-2600359314-499708318-1001\Software\Microsoft\Internet Explorer\TypedURLs]
124. "url11"="http://img5.imageshack.us/img5/5653/fentreyieldmanager.jpg" (REG_SZ)
125. 
126. [HKU\S-1-5-21-3800074162-2600359314-499708318-1001\Software\Microsoft\Windows\CurrentVersion\Applets\Paint\Recent File List]
127. "File3"="C:\Users\Paulo\Pictures\Megane GT\Fenêtre yieldmanager.jpg" (REG_SZ)
128. 
129. [HKU\S-1-5-21-3800074162-2600359314-499708318-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery]
130. "9"="yieldmanager" (REG_BINARY)
131. 
132. [HKU\S-1-5-21-3800074162-2600359314-499708318-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery]
133. "64"="Fenêtre yieldmanager.jpg" (REG_BINARY)
134. 
135. [HKU\S-1-5-21-3800074162-2600359314-499708318-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery\{F9785269-044B-4CA1-8CE5-1D5D31ED6B79}]
136. "0"="yieldmanager" (REG_BINARY)
137. 
138. [HKU\S-1-5-21-3800074162-2600359314-499708318-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History\yieldmanager.com]
139. DA: 18/05/2013 20:39:44
140. 
141. =========================
142. 
143. Fin à: 21:49:03 le 18/05/2013
144. 695549 Éléments analysés
145. 
146. =========================
147. E.O.F

billmaxime · Answer

re tu vas faire ceci lance zhpfix en tant qu'administrateur (clic droit) copie tout le texte en gras ci-dessous clique sur le 2ème bouton en haut a gauche (coller le presse papier) clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt poste le rapport via ce lien https://www.cjoint.com/ le texte a copier SysRestore C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6OLGIV2Z\affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 53 Ko ] MD5: F2BB8084C3C1ED70311CD8B98AA92931 C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6OLGIV2Z\enlever-ad-yieldmanager-com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 32 Ko ] MD5: B9D6025B6D62F0DB82B9D5EC60897B7F C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\AKAK7X8X\affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving[1].htm" [ NOT_CONTENT_INDEXED | 54 Ko ] MD5: 03DACA57CAEE01D6DA5DB7378288DA86 C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\QW3VLK48\affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving[1].htm" [ NOT_CONTENT_INDEXED | 108 Ko ] MD5: 42AF3D266CB8ECAFC0914A746E0CC213 C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\TI5MBHKM\affich-27606097-demande-d-aide-pour-supprimmer-ad-yieldmanager[1].htm" [ NOT_CONTENT_INDEXED | 38 Ko ] MD5: 1921F2F2A3218B979FCAA0F688338B4A C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\YD98U1W1\affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving[1].htm" [ NOT_CONTENT_INDEXED | 90 Ko ] MD5: 82C6C0F026DADEF14DDF0E6B763898EA C:\Users\Paulo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\YVVK689W\affich-27665966-pages-publicitaires-yieldmanager-et-secure-trusted-serving[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 88 Ko ] MD5: 2456D1D9F2BF421537E1F2585073AD6C C:\Users\Paulo\AppData\Roaming\Microsoft\Windows\Cookies\Low\paulo@yieldmanager[1].txt" [ NOT_CONTENT_INDEXED | 102 o ] MD5: 9C1F1161DF00B00775A373BB0C1097D6 C:\Users\Paulo\Favorites\Pages publicitaires yieldmanager et secure-trusted-serving.url" [ ARCHIVE | 2 Ko ] MD5: 7B231F23D2EAF40544681A1DAB4CD586 C:\Users\Paulo\Pictures\Fenêtre yieldmanager.jpg" [ ARCHIVE | 268 Ko ] MD5: 6D51E9F439A288B110C262FCF6CF652A "url10"="https://imageshack.com/" (REG_SZ) [HKU\S-1-5-21-3800074162-2600359314-499708318-1001\Software\Microsoft\Internet Explorer\TypedURLs] "url11"="http://img5.imageshack.us/img5/5653/fentreyieldmanager.jpg" (REG_SZ) "File3"="C:\Users\Paulo\Pictures\Megane GT\Fenêtre yieldmanager.jpg" (REG_SZ) "9"="yieldmanager" (REG_BINARY) "64"="Fenêtre yieldmanager.jpg" (REG_BINARY) "0"="yieldmanager" (REG_BINARY) [HKU\S-1-5-21-3800074162-2600359314-499708318-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History\yieldmanager.com] EmptyCLSID EmptyTemp EmptyFlash @+

Lowrider · Answer

le voici:

http://cjoint.com/?CEswryxZFJ0

billmaxime · Answer

re

et comment ça va avec yieldmanager

@+

Lowrider · Answer

Bein en fait, c'est pareil...

regarde:
http://img706.imageshack.us/img706/7391/pub3l.jpg

Il y a juste que rien n'apparaît dans la fenêtre, mais c'était déjà aussi comme ça par moments avant.

billmaxime · Answer

re

fais ceci s'il te plaît

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE\%Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
CREATERESTOREPOINT 
nslookup www.google.fr /c 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 

@+

Lowrider · Answer

il y a 2 rapports, je sais pas lequel il te faut:

OTL.txt:
http://pjjoint.malekal.com/files.php?id=20130518_w10w7r10w12g12


Extras.txt:
http://pjjoint.malekal.com/files.php?id=20130518_c8s7x9j7z14

billmaxime · Answer

re

il fallait les 2^^ je regarde les rapports et je reviens

@+

Lowrider · Answer

Merci, je dois filer.

On continue demain ou un autre jour.

Encore merci et bonne nuit

@+
Paulo

billmaxime · Answer

re

regarde cette procédure car je pense que tu n'as pas bien nettoyer tes moteurs de

recherche et tes modules complémentaires

ps:ne télécharge aucun outil de désinfection qui te serait proposé 

http://www.2-removevirus.com/fr/supprimer-ad-yieldmanager/

dis moi si ça va

@+

Lowrider · Answer

Merci pour ta réponse, 

Je viens d'essayer ça et je te tiens au courant.

merci encore du temps que tu passes à m'aider ;-)

@+

billmaxime · Answer

salut

tu m'enverras 1 message quand c'est fait

merci

@+

Lowrider · Answer

Salut,

ça a l'air bon pour l'instant. 
J'ai bloqué yieldmanager.com > certaines fenêtres continuaient à apparaître.
J'ai donc aussi bloqué yieldmanager.net > ça a l'air d'être bon.

J'avais encore des mots qui restaient soulignés avec des liens quand tu passais dessus. ça dirigeait vers greatgames.me > j'ai donc aussi bloqué ceci, et tout a la'ir de fonctionner impec ;-)

Merci encore pour ton aide

billmaxime · Answer

salut

tu n'as plus d'icône de yieldmanager sur ton bureau?

ps: il faudra encore désinstaller les outils de désinfection

@+

Lowrider · Answer

Re,

Comment plus d'icone yieldmanager sur le bureau?

Bon sinon, je viens de ravoir une fenêtre yieldmanager  mais il n'y a rien dedans, elle est blanche...

billmaxime · Answer

salut

je dois rater quelque chose.... fais ceci s'il te plaît

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller
=====================================================

ensuite, télécharge purera sur ton bureau

le lien https://www.commentcamarche.net/telecharger/utilitaires/18611-purera/

la configuration

exécute le en tant qu'administrateur (clic droit)

clique sur "next" puis sur "check all" et décoche les 2 cases comme sur la configuration

clique sur "clean"

le rapport s'affichera sur ton bureau et dans C:\purera.txt

poste moi juste la dernière ligne (total space cleaned)
=====================================================
ensuite, fais ceci

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Pages publicitaires yieldmanager et secure-trusted-serving

75 réponses

Discussions similaires

Newsletters