impossible de supprimer Yontoo-2 • page 4

[bernard53]

fait ceci s.t.p.
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Gosty]

ZHPDiag.txt

[bernard53]

Déjà pas mal de ligne infectieuse donc.
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous en bas de cette réponse (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)


Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:

Tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :
http://www.pcastuces.com/logitheque/starter.htm
ou
http://telechargement.zebulon.fr/telech ... arter.html
pour franchiser le logiciel << Options << langages << French.
Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.exe =>.
O4 - HKLM\..\Run: [RemoteControl] . (.Cyberlink Corp. - PowerDVD RC Service.) -- C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
O4 - HKLM\..\Run: [PCMService] . (.CyberLink Corp. - CyberLink PowerCinema Resident Program.) -- C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Run: [AGRSMMSG] . (.Agere Systems - SoftModem Messaging Applet.) -- C:\WINDOWS\AGRSMMSG.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] . (.Adobe Systems Incorporated - Adobe Photoshop Album Starter Edition 3.2 c.) -- C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
O4 - HKLM\..\Run: [MSConfig] . (.Microsoft Corporation - Utilitaire de configuration système.) -- C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
O4 - HKCU\..\Run: [EPSON Stylus Photo RX420 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.exe =>.Epson Seiko Corporation
O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe =
O4 - HKCU\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
O4 - HKCU\..\Run: [NBJ] . (.Ahead Software AG - Nero BackItUp Scheduler Application.) -- C:\Program Files\Ahead\Nero BackItUp\NBJ.exe
O4 - HKCU\..\Run: [MailNotifier] . (.Orange - MailNotifier.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-21-578940395-575000806-3455130632-1008\..\Run: [EPSON Stylus Photo RX420 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.exe
O4 - HKUS\S-1-5-21-578940395-575000806-3455130632-1008\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-21-578940395-575000806-3455130632-1008\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
O4 - HKUS\S-1-5-21-578940395-575000806-3455130632-1008\..\Run: [NBJ] . (.Ahead Software AG - Nero BackItUp Scheduler Application.) -- C:\Program Files\Ahead\Nero BackItUp\NBJ.exe
O4 - HKUS\S-1-5-21-578940395-575000806-3455130632-1008\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

Redémarres le pc ensuite pour constater le mieux.

Ensuite ton soucis de tout à l'heure est surement du au contrôle parental de chez Orange.

[Gosty]

ZHPDiag.txt

Lorsque je télécharge le logiciel "Junkware Removal Tool" j'appuie sur n'importe quel touche du clavier pour pouvoir procéder à la suite de la manipulation mais rien ne se fait, j'ai alors désactiver mon anti virus mais toujours pas de changement.

[bernard53]

Junkware est beaucoup plus long d ans son analyse, ne pas s’inquiéter.

[Gosty]

Sa fait dèjà un petit bout de temps qu'il est ouvert et rien ne s'affiche .. Sur la barre au dessus du logiciel est marqué:
Wget [100%] http://thisisudax.org/downloads/md5/nexmd5.txt
Est ce normal ?

[bernard53]

Pas grave laisse cette partie et fait la suite.

[Gosty]

ZHPDiag.txt

[bernard53]

ok comment va le pc cette fois?

[Gosty]

Toujours le même problème cette fenêtre me disant: "ocsvc.exe a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru." Elle est toujours là..

[bernard53]

Ce "ocsvc.exe" est en fait ton contrôle parental.
Regarde donc de ce coté. an besoin fait une réinstallation de celui ci.

[Gosty]

alléluia ! enfin problème résolu. Bon sang, toutes ces manips juste a cause de l'accord parental, vraiment tu es un pro merci de m'avoir accordé de ton temps , on sent qu'il y a beaucoup de passion derrière ça. Une chose est sûr ce n'est pas la première ni la dernière fois que je vais sur ce forum, mon frère n’arrête pas dés que j'ai le dos tourné à faire différentes manips sur le pc penses-tu que c'est normal sachant qu'il veux faire de l'informatique ? j'en ai assez de ses bourdes ça devient lourd . étais-tu comme ça à l'age de 13 ans 1/2 ? que peut-on lui conseiller?

[bernard53]

Super
De toute façon il y avais en plus des lignes infectieuse dans cela a fait du bien au pc.

mon frère n’arrête pas dés que j'ai le dos tourné à faire différentes manips sur le pc

que veux tu dire par cela
s'il pense comme certains assembleur qu'au moindre soucis; on formate et on réinstalle, pour moi c'est pas çà l’informatique.

étais-tu comme ça à l'age de 13 ans 1/2 ?

vu mon age bien avancé même à trente ans je n'avais jamais touché un pc donc je ne vais pas m'avancé sur une réponse.
Bon après midi

[Gosty]

il manipule dans le sens ou, il navigue dans différents sites pour lesquels je ne sais pas si ils sont sécurisés ou infectés et aurait tendance de télécharger/désinstaller pas mal de choses sous le prétexte que c'est gratuit.Lorsque tu le vois travailler sur le pc, on a l'impression qu'il sait ce qu'il fait ;il a tendance enfaîte à être un petit peu prétentieux,c'est pour cela que je suis parfois embêtée, car moi je suis novice en terme de pc. Je peux comprendre que ça le démange lorsqu'il se retrouve devant un pc puisque comme toi, il veux en faire son métier. mais comment le freiner pour qu’il arrête de faire beuguer mon ordi. Aurais-tu la science infuse? qu'elles seraient les phrases à lui dire pour mettre un terme à tout cela ?

[bernard53]

Quand quelqu'un veux faire des tests, on ne peux l'empêcher mais pour éviter de faire planter le pc, il vaut mieux faire ceux-ci en VM. "Machine virtuel".
Bonne soirée