AccueilPortailFAQRechercherS'enregistrerConnexion


Partagez | 
 

 [Résolu] supprimer Yontoo

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
mOmO
Modérateur
avatar

Masculin
Nombre de messages : 5797
Age : 70
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: [Résolu] supprimer Yontoo Mer 20 Fév 2013, 22:50

Salut,

dès que j'ouvre PC Land j'ai un message d'alerte :


qui revient continuellement
il y aurait donc sur le site du forum une instruction pour accéder à ce site qui n'a pas bonne presse chez ESET
à la demande de migau, le lien pour le rapport ADWcleaner :
http://security-x.fr/up/file.php?h=R7020cc4be2f94d41a1bce6c2d79eed65

pour info :
je n'ai ce message que quand je suis sur FF (PC Land ou autre) et quand je change de page, et uniquement avec W7; je n'ai pas le problème avec XP (et la même version de FireFox, la 19)
en vérifiant j'ai un programme Yontoo installé (et pas supprimable) dans W7 mais pas dans XP qui pourtant est plus explosé
(sous W7, FF ne sert que pour PC Land, pas de navigation, alors que c'est mon navigateur pas défaut dans XP)

merci de me guider pour la suppression de ce poison

_________________
atchao les djeuns




. . mOmO


Dernière édition par mOmO le Jeu 21 Fév 2013, 21:53, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
migau
Administrateur
avatar

Masculin
Nombre de messages : 11575
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 09:49

Bonjour mOmO

la désinfection sera sous seven car c'est lui qui est attaqué

===============
1)
si tu peux, désinstalle , n'insiste pas si tu n'y arrives pas

sweetIm
yontoo
tarma installer
sweetpacks
sweetpacktoolbar

=======================

2)


===================
Adwcleaner


Option Suppression :


* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\

[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.


* Lance le, clique sur [Suppression]



[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[*] Tutoriel d'Aide

===================

3)

Malwaresbyte's Anti-Malware


Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\




  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
    Une fois l'installation et la mise à jour effectuées :

    ==>> Dans l'onglet Paramètres,[/color]
  • puis Paramètres d'examen,
  • sélectionne Afficher dans les résultats,
  • pré-cocher pour suppression pour les 3 actions
  • Programmes potentiellement indésirables (PUP)
  • Modifications potentiellement indésirables (PUM)
  • actions pour les programmes de pair à pair ( per2 per)





  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
  • Afin de lancer la recherche, clic sur "Rechercher
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.


*_* Attention Deux possibilités s'offrent à toi :


  • Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.

  • Lis bien la suite

  • Si des infections sont présentes

  • clic sur " Afficher les résultats"

  • puis sur " Supprimer la sélection. "

  • Enregistre le rapport sur ton Bureau.

  • Fais redémarrer ton ordinateur normalement

  • poste en pièce jointe le rapport dans ta prochaine réponse.


REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur
Ok

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

=================================================================

================================
4)


ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP

====================================

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

L'analyse peut durer une dizaine de minutes

Une fois le scan terminé,

[*] clique sur l'icône en forme de disquette
[*]et enregistre le fichier sur ton bureau.

Le rapport généré par l'outil se nomme ZHPDiag.txt,

[*] (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

* Clique sur Parcourir pour rechercher le rapport
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite, dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit


/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"


en cas de soucis de téléchargement, un lien de secours


==================================

sont attendus dans cet ordre de passage, les rapports de

adwcleaner mode suppression
Mbam
zhdiag




=========================

HS: pour ton info momo

je te fais passer ZHPDiag à la place OTL

Nicolas Coolman a besoin, pour mettre à jour son outil zhp des lignes 090 des rapports de zhpdiag ,
je vais me servir de ton rapport pour lui faire des remontées. si tu es d'accord bien sûr.








_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
mOmO
Modérateur
avatar

Masculin
Nombre de messages : 5797
Age : 70
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 13:20

Salut Migau,

de retour de l'hosto (pour un contrôle annuel : ça va, j'ai encore un peu de sang dans mon alcool)

première réponse :

  • SweettIM for Messenger --> out à partir de "ajout/suppression etc"
    .
  • SweetPacks bundle uninstaller --> out à partir de "ajout/suppression etc"
    .
  • sweetpacktoolbar --> pas dans la liste des programmes, pas dans Program files (32 et 64), supprimé à partir de la gestion des modules complémentaires de FF --> vérif, OK supprimé
    .
  • tarma installer --> pas dans la liste des programmmes, pas dans Program files (32 et 64)
    .
  • Yontoo --> essai suppression foiré: Setup initialization error (note: le dossier Yontoo dans Program files est vide); désactivé dans la gestion des modules -> il revient; supprimé à partir de la gestion des modules complémentaires de FF; --> vérif, OK supprimé, je n'ai plus les messages d'alerte

tant qu'on y est, je vais continuer le nettoyage
je reviens te dire après redémarrage

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
migau
Administrateur
avatar

Masculin
Nombre de messages : 11575
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 14:53

mOmO a écrit:
Salut Migau,

de retour de l'hosto (pour un contrôle annuel : ça va, j'ai encore un peu de sang dans mon alcool)

p
[*]Yontoo --> essai suppression foiré: Setup initialization error (note: le dossier Yontoo dans Program files est vide); désactivé dans la gestion des modules -> il revient; supprimé à partir de la gestion des modules complémentaires de FF; --> vérif, OK supprimé, je n'ai plus les messages d'alerte

hello


tu passes bien

adwcleaner
mbam
zhpdiag


tu vois , il ne fallait pas insister pour la suppression, tu l'as eu du manière détournée

à te lire

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
mOmO
Modérateur
avatar

Masculin
Nombre de messages : 5797
Age : 70
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 15:27

rapport ADWcleaner :
tu dis "en pièce jointe" = ???????????
Spoiler:
 

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
mOmO
Modérateur
avatar

Masculin
Nombre de messages : 5797
Age : 70
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 15:28

le rapport MBAM :
rien trouvé
Spoiler:
 

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
migau
Administrateur
avatar

Masculin
Nombre de messages : 11575
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 15:36

mOmO a écrit:
rapport ADWcleaner :
tu dis "en pièce jointe" = ???????????

hello

les pièces jointes, c'est pour Futura sciences et sur le site d'Henri ( ce n'est pas Aski)

peux tu faire ceci maintenant

le site de zebulon est très chargé aujourd'hui

=========================


ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP


====================================
ceci ne concerne que vista et seven

Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

====================================

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

L'analyse peut durer une dizaine de minutes

Une fois le scan terminé,

[*] clique sur l'icône en forme de disquette
[*]et enregistre le fichier sur ton bureau.

Le rapport généré par l'outil se nomme ZHPDiag.txt,

[*] (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

* Clique sur Parcourir pour rechercher le rapport
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite, dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit


/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"


en cas de soucis de téléchargement, un lien de secours




_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
mOmO
Modérateur
avatar

Masculin
Nombre de messages : 5797
Age : 70
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 15:37

le rapport ZHPDiag :
http://security-x.fr/up/file.php?h=R0b62443435ecd0261498c6cff495b4a8

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
mOmO
Modérateur
avatar

Masculin
Nombre de messages : 5797
Age : 70
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 15:38

migau a écrit:



peux tu faire ceci maintenant

ZHPDiag de Nicolas Coolman


cété en train de partir, c'est fait

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
migau
Administrateur
avatar

Masculin
Nombre de messages : 11575
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 15:53

hello


tu as des invités


======================
ZHPFix : nettoyage, le raccourci est sur ton bureau


  • Lance ZHPFix : double clic pour xp
  • pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
  • Copie les lignes suivantes :


Citation :

[HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)
O53 - SMSR:HKLM\...\startupreg\SweetIM [Key] . (...) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (.not file.) => Infection PUP (PUP.SweetIM)
O53 - SMSR:HKLM\...\startupreg\Sweetpacks Communicator [Key] . (...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)
[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF][30/12/2012] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\Maurice\AppData\Local\Temp\mgsqlite3.dll [393016] => Infection PUP (PUP.SweetIM)
O87 - FAEL: "{F576FABD-223B-4D17-B9A9-AA72EA6DE726}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)
O87 - FAEL: "{087ABFF7-EA63-415A-9D15-1B42F0B81BE5}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B] => Infection PUP (PUP.SweetIM)
[HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836] => Infection PUP (PUP.SweetIM)
C:\Users\Maurice\AppData\Local\Temp\mgsqlite3.dll => Infection PUP (PUP.SweetIM)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => Google Update Task
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => Google Update Task
[MD5.00000000000000000000000000000000] [APT] [{EFC3F711-65DD-4F97-A303-C32D69511584}] (...) -- K:\utilitaires\lotus organizer\FR\INSTALL.exe (.not file.) => Fichier absent
O43 - CFD: 16/12/2012 - 04:33:41 - [0] ----D C:\Users\Maurice\AppData\Local\ElevatedDiagnostics => Microsoft Windows Elevated Diagnostics*
[MD5.DD6EFBCCBC40345D635EAB0B98EC6304] [SPRF][11/02/2013] (.ESET - ESET Install Helper.) -- C:\Users\Maurice\AppData\Local\Temp\InstHelper.exe [428656] => Temporary file not necessary
[MD5.00000000000000000000000000000000] [APT] [{1CA023A3-496D-4111-AE4C-F313849E5D15}] (...) -- E:\Setup.exe (.not file.) => Existe aussi en malware DELF-CA.Troj
[MD5.00000000000000000000000000000000] [APT] [{39D1DD0D-948D-41B1-ABA7-FA467A51959E}] (...) -- E:\Setup.exe (.not file.) => Existe aussi en malware DELF-CA.Troj
[MD5.00000000000000000000000000000000] [APT] [{56071476-BE98-4B80-B516-074E81999199}] (...) -- E:\Setup.exe (.not file.) => Existe aussi en malware DELF-CA.Troj
[MD5.00000000000000000000000000000000] [APT] [{F1435D1F-4E91-4324-93BF-06F57BFCFEDB}] (...) -- E:\Setup.exe (.not file.) => Existe aussi en malware DELF-CA.Troj
[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKLM\Software\Classes\Installer\Features\07C72D7F5F099B941B88A031C3C03E35] => Toolbar.Agent
[HKLM\Software\Classes\Installer\Products\07C72D7F5F099B941B88A031C3C03E35] => Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\07C72D7F5F099B941B88A031C3C03E35] => Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Installer\Features\07C72D7F5F099B941B88A031C3C03E35] => Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Installer\Products\07C72D7F5F099B941B88A031C3C03E35] => Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F7D27C70-90F5-49B9-B188-0A133C0CE353}] => Toolbar.Conduit
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing
O90 - PUC: "07C72D7F5F099B941B88A031C3C03E35" . (.Windows Live Toolbar.) -- C:\Windows\Installer\{F7D27C70-90F5-49B9-B188-0A133C0CE353}\ToolbarIcon


SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix

*****************************************************

  • coller les lignes en cliquant sur le bouton radio
  • vérifier que ce sont les bonnes lignes et rien d'autre

  • Clique sur : Go

  • le bureau va disparaître le temps de la suppression.



• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt

/!\ Attention./!\

Parfois, à cause de L'UAC activée, le script ne se lance pas

lire la suite

1 - CAS GENERAL

- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression se lance ====>>----> Emission du rapport se fait

2 - CAS PARTICULIER AVEC UAC ACTIVEE :

- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"
- le script de suppression ne se lance pas , voir parfois une page blanche

---> Message pour autoriser le lancement qu'il faut valider.
---> Redémarrage de ZHPFix (avec UAC désactivée temporairement)

- Cliquer à nouveau sur le bouton 'Coller le presse-papier'
- Cliquer à nouveau sur le bouton "GO"
- - le script de suppression se lance avec ====>>----> Emission du rapport se fait

==========================


_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
mOmO
Modérateur
avatar

Masculin
Nombre de messages : 5797
Age : 70
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 16:24

le rapport ZHPfix :
(je ne te l'ai pas encore confirmé, mais tu peux utiliser mes rapports)

Spoiler:
 

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
migau
Administrateur
avatar

Masculin
Nombre de messages : 11575
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 16:59

hello


pour moi c'est bon, je ne vais pas te demander de faire les MAJ de java et flash player

il te reste juste à désinstaller adwcleaner et zhpdiag

adwcleaner

Option Désinstallation :

===================
* Lance à nouveau adwcleaner
* clique sur [Désinstallation]



===============================

*_* désinstallation de zhpdiag

==>> pour XP =========>> par ajout et suppression de programmes
==>> pour seven et vista ==>> par programmes et fonctionnalités

*_* tu peux conserver Mbam, que tu passeras de temps en temps, en ayant pris soin de le mettre à jour avant chaque scan.

===========================
aller supprimer manuellement ces fichiers

AdwCleaner[R1].txt - [1704 octets] - [23/05/2012 20:59:37]
AdwCleaner[R2].txt - [1319 octets] - [13/08/2012 18:34:41]
AdwCleaner[R3].txt - [15780 octets] - [20/02/2013 17:53:51]
AdwCleaner[S1].txt - [3110 octets] - [14/01/2012 09:51:37]
AdwCleaner[S2].txt - [366 octets] - [20/02/2013 18:45:55]
AdwCleaner[S3].txt - [14467 octets] - [21/02/2013 15:10:14]

c:\AdwCleaner[S3].txt - [14528 octets]


C:\ZHP\ZHPFix[R1].txt - 14/01/2012 22:33:46 [3197]
C:\ZHP\ZHPFix[R2].txt - 15/01/2012 11:09:02 [6049]
C:\ZHP\ZHPFix[R3].txt - 15/01/2012 11:23:39 [779]
C:\ZHP\ZHPFix[R4].txt - 05/07/2012 16:42:35 [1391]
C:\ZHP\ZHPFix[R5].txt - 21/02/2013 16:17:51 [9154]

voilà as tu des questions?

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
mOmO
Modérateur
avatar

Masculin
Nombre de messages : 5797
Age : 70
Localisation : Montesson (78)

Date d'inscription : 11/05/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 17:05

migau a écrit:
hello


pour moi c'est bon, je ne vais pas te demander de faire les MAJ de java et flash player

il te reste juste à désinstaller adwcleaner et zhpdiag
...........................

voilà as tu des questions?

sauf erreur les MAJ ont été faites cette semaine pour Java et Flash


depuis quelques jours je me disais que ça faisait un moment que j'avais pas fait le ménage (191 jours m'a dit MBAM !) du coup c'est fait
merci de ton aide

amicalement

_________________
atchao les djeuns




. . mOmO
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://maurice.filippi.free.fr/Diaporama/Accueil.htm
migau
Administrateur
avatar

Masculin
Nombre de messages : 11575
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] supprimer Yontoo Jeu 21 Fév 2013, 21:40

mOmO a écrit:



merci de ton aide

amicalement

hello

ce fut un plaisir

tu mettras ton post en [résolu] , stp.

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
Contenu sponsorisé




MessageSujet: Re: [Résolu] supprimer Yontoo

Revenir en haut Aller en bas
 

[Résolu] supprimer Yontoo

Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
PC Land :: Le coin dépannage :: Dépannage Windows :: Sujets résolus-