voudrais me débarrasser de yontoo et toolbar

[peps381]

bonjour,
j'ais constaté depuis peu que mon ordinateur était infesté de programme et de fichier comme yontoo et toolbar dont je n'arrive pas a me débarrasser.
quelqu'un aurait il la generosité de me conseiller.
cordialement

[peps381]

le symptome de l'ordinateur est le suivants : google chrome se ferme tout seul sans arret ,je l'ais desinstalé puis reinstaler sans succes. ce probleme a debuté depuis que j'ais supprimer yontoo de mes programmes,a ce moment mon ordinateur a cree un fichier avec des multitudes de 0, dont j'ais finalement réussi a me débarrasser (en apparence seulement je pense)
il persiste un fihier : yontoo layers runtime dans program files.
je recherche de l'aide pour faire un bon nettoyage de mon ordi.
merci d'avance

[Raptor14]

Salut

Je pense que tu n'es pas infecté que de ça.

Première étape :

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)

• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

• Il se lancera automatiquement à la fin de l'installation ( si il ne se lance pas lance le (icone ZHPDaig) clic droit éxécuté en tant qu'administrateur sous seven et vista)

• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Deuxième étape :

• Télécharge et installe Malwarebytes' Anti-Malware

• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée

• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)

• Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide puis "Rechercher"

• A la fin de l'analyse, clique sur "Afficher les résultats"

• Coche tous les éléments détectés puis clique sur "Supprimer la sélection"

• Enregistre le rapport

• S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes

• Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Tutoriel pour t'aider.

Bonne journée

[cosmido]

salut,

AdwCleaner ramasse Yontoo. Suivez la procédure -> Option Suppression :

[Raptor14]

Si on pouvait faire les choses dans l'ordre !

EDIT : Je pense qu'il est préférable de suivre la procédure mis plus haut. Elle pourra en effet révéler plus de détails ainsi que le ou les réels problèmes.

Merci

[EinsteinZero]

C'est certes une bonne idée cosmido mais il aurait été sans doute plus judicieux d'attendre que la procédure demandée par Raptor 14 soit effectuée car, trop de bons conseils brouillent souvent une démarche efficace

[peps381]

merci pour vos reponse,
je vais suivre les conseil de raptor mais en me faisant assisté par quelqu'un de plus competant que moi en la matiere , ce sera certainement ce week end

[cosmido]

.......... Bonne continuité à peps et Raptor.

[peps381]

http://cjoint.com/?ALBnIXuCrif

[peps381]

bonjour a tous,
je ne suis pas sur d'avoir indiqué les bonnes référence de mon materiel informatique.

[EinsteinZero]

bonjour a tous,
je ne suis pas sur d'avoir indiqué les bonnes référence de mon materiel informatique.

dans ce cas, tu peux toujours les redonner mais, pour les pb de virus, c'est surtout la version de windows qui est utile

[peps381]

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 911122701

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27/12/2011 11:32:24
mbam-log-2011-12-27 (11-32-24).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 156751
Temps écoulé: 5 minute(s), 18 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 10
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{9193fbaf-bdaf-4751-a99a-1f5ef255c35b} (PUP.FCTPlugin) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Not selected for removal.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Not selected for removal.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Not selected for removal.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Not selected for removal.
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl (PUP.FCTPlugin) -> Not selected for removal.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eorezo (Rogue.Eorezo) -> Value: eorezo -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\Object (PUP.FCTPlugin) -> Not selected for removal.
c:\program files\Object\chromeaddon (PUP.FCTPlugin) -> Not selected for removal.
c:\documents and settings\propriétaire\application data\EoRezo (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\application data\EoRezo\eoweather (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\application data\EoRezo\eoweather\images (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\application data\EoRezo\eoweather\images_classic (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\application data\EoRezo\eoweather\images_station_meteo (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\application data\EoRezo (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\application data\EoRezo\EoRezo (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\local settings\application data\EoRezo\EoRezo\EoStats (Adware.EoRezo) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\Object\bho_project.dll (PUP.FCTPlugin) -> Not selected for removal.
c:\program files\Object\status.txt (PUP.FCTPlugin) -> Not selected for removal.
c:\program files\Object\chromeaddon.pem (PUP.FCTPlugin) -> Not selected for removal.
c:\program files\Object\config.ini (PUP.FCTPlugin) -> Not selected for removal.
c:\program files\Object\enable.txt (PUP.FCTPlugin) -> Not selected for removal.
c:\program files\Object\status2.txt (PUP.FCTPlugin) -> Not selected for removal.
c:\program files\Object\chromeaddon\._included.js (PUP.FCTPlugin) -> Not selected for removal.
c:\program files\Object\chromeaddon\background.html (PUP.FCTPlugin) -> Not selected for removal.
c:\program files\Object\chromeaddon\included.js (PUP.FCTPlugin) -> Not selected for removal.
c:\program files\Object\chromeaddon\manifest.json (PUP.FCTPlugin) -> Not selected for removal.
c:\documents and settings\propriétaire\application data\EoRezo\eoweather.cfg (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\application data\EoRezo\eoweather\eoweather.cfg (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\application data\EoRezo\eoweather\eoweatherval_02ec282.cfg (Adware.EoRezo) -> Quarantined and deleted successfully.

[miss57]

http://cjoint.com/12mi/BEhvRDL16He.htm



Ne pas tenir compte de ce rapport, je viens de sommer miss57 de créer son propre sujet par MP....EZ

[chiva]

??????

Et ?

[chiva]

Bonjour ( mot souvent utiliser quand on arrive )

Si vous avez un problème, il est préférable que vous ouvrez votre propre post.

Vous expliquez ce qu'il se passe avec des détails.

Merci