Il y a actuellement 370 visiteurs
Mercredi 24 Avril 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Réglé] programme Yontoo

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

[Réglé] programme Yontoo

Message le 18 Oct 2012 13:06

Bonjour à vous tous,
J'ai pu voir que ce programme est dangereux et que spybot ne peut le corriger (lui et d'autre programmes). Pourtant comment ça se fait que mon anti-virus ne le détecte pas ? S'il faut l'enlever, quelqu'un aurait-il la patiente et l’extrême gentillesse de bien vouloir m'aider à m'en débarrasser et me dire comment faire ? Car en cherchant sur internet, je n'ai pas compris comment.
J'en serais vraiment reconnaissante de votre aide apporté.

(Attend gentiment une réponse *-*)
Cordialement Lou'972
Lou'972
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 17
Inscription: 18 Oct 2012 12:21
 


Re: programme Yontoo

Message le 18 Oct 2012 19:05

Bonsoir et Bienvenu :wink:

Fait ceci s.t.p

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Image
http://general-changelog-team.fr/telech ... adwcleaner


Image

Lance le, clique sur [Suppression]puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Ensuite passage de MalwaresBytes.
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE

Image
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case à côté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.
Enfin passage de Zhpdiag pour analyse du pc.

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer 3 raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

Image
ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.


A la fin de l'installation ZHPDiag va se lancer....
Cliques sur "Lancer le diagnostic" (image de la loupe) et patiente...

Image

A la fin du scan le rapport est sauvegardé directement sur ton bureau.
ZHPDiag.txt


Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: programme Yontoo

Message le 19 Oct 2012 17:24

Merci de m'avoir répondu et de m'aider :D
Je poste le rapport Adwcleaner et je continue à faire le reste que tu m'as demandé. En tout cas déjà le programme Yontoo n'y est plus ^^
Code: Tout sélectionner
# AdwCleaner v2.005 - Rapport créé le 19/10/2012 à 15:10:51
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Laurine - LAURINE-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Laurine\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : supdate

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\Trymedia
Dossier Supprimé : C:\Users\Laurine\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Laurine\AppData\Local\Software
Dossier Supprimé : C:\Users\Laurine\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Laurine\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Laurine\AppData\Roaming\Mozilla\Firefox\Profiles\8pp9fi2k.default\ConduitCommon
Dossier Supprimé : C:\Users\Laurine\AppData\Roaming\Mozilla\Firefox\Profiles\8pp9fi2k.default\CT3148726
Dossier Supprimé : C:\Users\Laurine\AppData\Roaming\Mozilla\Firefox\Profiles\8pp9fi2k.default\extensions\{bb1227ac-7a0d-4076-8c1a-51a1348f6fa8}
Dossier Supprimé : C:\Users\Laurine\AppData\Roaming\Mozilla\Firefox\Profiles\8pp9fi2k.default\extensions\plugin@yontoo.com
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Users\Laurine\AppData\Roaming\Mozilla\Firefox\Profiles\8pp9fi2k.default\extensions\adapter@babylontc.com.xpi
Fichier Supprimé : C:\Users\Laurine\AppData\Roaming\Mozilla\Firefox\Profiles\8pp9fi2k.default\extensions\ocr@babylon.com.xpi
Fichier Supprimé : C:\Users\Laurine\AppData\Roaming\Mozilla\Firefox\Profiles\8pp9fi2k.default\extensions\pricepeep@getpricepeep.com.xpi
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28A88B70-D874-4f73-BBBA-9B2B222FB7D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\kt_bho_dll.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Classes\kt_bho.KettleBho
Clé Supprimée : HKLM\SOFTWARE\Classes\kt_bho.KettleBho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3148726
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{86676E13-D6D8-4652-9FCF-F2047F1FB000}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0 (fr)

Nom du profil : default
Fichier : C:\Users\Laurine\AppData\Roaming\Mozilla\Firefox\Profiles\8pp9fi2k.default\prefs.js

C:\Users\Laurine\AppData\Roaming\Mozilla\Firefox\Profiles\8pp9fi2k.default\user.js ... Supprimé !

Supprimée : user_pref("CT3148726..clientLogIsEnabled", true);
Supprimée : user_pref("CT3148726..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT3148726..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT3148726.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT3148726.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT3148726.AppTrackingLastCheckTime", "Wed Oct 17 2012 22:38:30 GMT+0200");
Supprimée : user_pref("CT3148726.CTID", "CT3148726");
Supprimée : user_pref("CT3148726.CurrentServerDate", "19-10-2012");
Supprimée : user_pref("CT3148726.DSInstall", false);
Supprimée : user_pref("CT3148726.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT3148726.DialogsGetterLastCheckTime", "Tue Oct 16 2012 08:37:56 GMT+0200");
Supprimée : user_pref("CT3148726.DownloadReferralCookieData", "");
Supprimée : user_pref("CT3148726.EMailNotifierPollDate", "Wed May 02 2012 18:38:25 GMT+0200");
Supprimée : user_pref("CT3148726.FirstServerDate", "2-5-2012");
Supprimée : user_pref("CT3148726.FirstTime", true);
Supprimée : user_pref("CT3148726.FirstTimeFF3", true);
Supprimée : user_pref("CT3148726.FirstTimeHiddenVer", true);
Supprimée : user_pref("CT3148726.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT3148726.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT3148726.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT3148726.HPInstall", false);
Supprimée : user_pref("CT3148726.HasUserGlobalKeys", true);
Supprimée : user_pref("CT3148726.HomePageProtectorEnabled", false);
Supprimée : user_pref("CT3148726.HomepageBeforeUnload", "chrome://branding/locale/browserconfig.properties");
Supprimée : user_pref("CT3148726.Initialize", true);
Supprimée : user_pref("CT3148726.InitializeCommonPrefs", true);
Supprimée : user_pref("CT3148726.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT3148726.InstallationId", "ConduitNSISIntegration");
Supprimée : user_pref("CT3148726.InstallationType", "ConduitNSISIntegration");
Supprimée : user_pref("CT3148726.InstalledDate", "Wed May 02 2012 02:31:59 GMT+0200");
Supprimée : user_pref("CT3148726.IsAlertDBUpdated", true);
Supprimée : user_pref("CT3148726.IsGrouping", false);
Supprimée : user_pref("CT3148726.IsInitSetupIni", true);
Supprimée : user_pref("CT3148726.IsMulticommunity", false);
Supprimée : user_pref("CT3148726.IsOpenThankYouPage", false);
Supprimée : user_pref("CT3148726.IsOpenUninstallPage", false);
Supprimée : user_pref("CT3148726.LanguagePackLastCheckTime", "Fri Oct 19 2012 14:27:15 GMT+0200");
Supprimée : user_pref("CT3148726.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT3148726.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT3148726.LastLogin_3.12.2.3", "Wed May 30 2012 23:56:03 GMT+0200");
Supprimée : user_pref("CT3148726.LastLogin_3.13.0.6", "Sun Jul 15 2012 21:31:03 GMT-0400");
Supprimée : user_pref("CT3148726.LastLogin_3.14.1.0", "Tue Aug 21 2012 20:52:17 GMT+0200");
Supprimée : user_pref("CT3148726.LastLogin_3.15.1.0", "Fri Oct 19 2012 14:27:15 GMT+0200");
Supprimée : user_pref("CT3148726.LatestVersion", "3.14.1.0");
Supprimée : user_pref("CT3148726.Locale", "fr");
Supprimée : user_pref("CT3148726.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT3148726.MCDetectTooltipShow", false);
Supprimée : user_pref("CT3148726.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT3148726.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT3148726.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT3148726.OriginalFirstVersion", "3.12.2.3");
Supprimée : user_pref("CT3148726.RadioShrinked", "shrinked");
Supprimée : user_pref("CT3148726.RadioShrinkedFromSetup", true);
Supprimée : user_pref("CT3148726.SHRINK_TOOLBAR", 0);
Supprimée : user_pref("CT3148726.SearchBoxWidth", 100);
Supprimée : user_pref("CT3148726.SearchCaption", "WinZipBar_FR Customized Web Search");
Supprimée : user_pref("CT3148726.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Supprimée : user_pref("CT3148726.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT3148726.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT314[...]
Supprimée : user_pref("CT3148726.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT3148726.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT3148726.SearchInNewTabLastCheckTime", "Wed Oct 17 2012 21:38:39 GMT+0200");
Supprimée : user_pref("CT3148726.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT3148726.SearchInNewTabUserEnabled", false);
Supprimée : user_pref("CT3148726.SearchProtectorEnabled", false);
Supprimée : user_pref("CT3148726.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT3148726.SendProtectorDataViaLogin", true);
Supprimée : user_pref("CT3148726.ServiceMapLastCheckTime", "Fri Oct 19 2012 14:23:59 GMT+0200");
Supprimée : user_pref("CT3148726.SettingsLastCheckTime", "Fri Oct 19 2012 14:27:13 GMT+0200");
Supprimée : user_pref("CT3148726.SettingsLastUpdate", "1350383786");
Supprimée : user_pref("CT3148726.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT3148726&SearchSource=13");
Supprimée : user_pref("CT3148726.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT3148726.ThirdPartyComponentsLastCheck", "Thu Sep 27 2012 19:27:05 GMT+0200");
Supprimée : user_pref("CT3148726.ThirdPartyComponentsLastUpdate", "1331805999");
Supprimée : user_pref("CT3148726.ToolbarShrinkedFromSetup", true);
Supprimée : user_pref("CT3148726.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3148726");
Supprimée : user_pref("CT3148726.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT3148726.UserID", "UN92440667195370686");
Supprimée : user_pref("CT3148726.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT3148726.alertChannelId", "1547114");
Supprimée : user_pref("CT3148726.approveUntrustedApps", false);
Supprimée : user_pref("CT3148726.autoDisableScopes", -1);
Supprimée : user_pref("CT3148726.backendstorage.facebook_mode", "32");
Supprimée : user_pref("CT3148726.backendstorage.facebook_user_locale", "6672");
Supprimée : user_pref("CT3148726.components.1000034", false);
Supprimée : user_pref("CT3148726.components.129658570792583864", false);
Supprimée : user_pref("CT3148726.components.129658571021811417", false);
Supprimée : user_pref("CT3148726.components.129658571322799538", false);
Supprimée : user_pref("CT3148726.components.129658571322877667", false);
Supprimée : user_pref("CT3148726.components.129658571322897200", false);
Supprimée : user_pref("CT3148726.components.129658571322906967", false);
Supprimée : user_pref("CT3148726.components.129658571322926500", false);
Supprimée : user_pref("CT3148726.components.129658571322946033", false);
Supprimée : user_pref("CT3148726.components.129658571567789421", false);
Supprimée : user_pref("CT3148726.components.129658571567808954", false);
Supprimée : user_pref("CT3148726.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT3148726.globalFirstTimeInfoLastCheckTime", "Wed Oct 17 2012 21:38:40 GMT+0200");
Supprimée : user_pref("CT3148726.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT3148726.initDone", true);
Supprimée : user_pref("CT3148726.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT3148726.isFirstRadioInstallation", false);
Supprimée : user_pref("CT3148726.myStuffEnabled", true);
Supprimée : user_pref("CT3148726.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT3148726.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT3148726.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT3148726.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT3148726.navigateToUrlOnSearch", false);
Supprimée : user_pref("CT3148726.oldAppsList", "10000001,129658570791597497,111,129824796945518391,1296585713228[...]
Supprimée : user_pref("CT3148726.revertSettingsEnabled", true);
Supprimée : user_pref("CT3148726.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT3148726.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT3148726.testingCtid", "");
Supprimée : user_pref("CT3148726.toolbarAppMetaDataLastCheckTime", "Fri Oct 19 2012 14:23:59 GMT+0200");
Supprimée : user_pref("CT3148726.toolbarContextMenuLastCheckTime", "Fri Oct 05 2012 18:48:56 GMT+0200");
Supprimée : user_pref("CT3148726.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT3148726/CT3148726[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3148726", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3148726",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"e25[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Laurine\\AppData\\Roaming\\Mozilla\[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.1.0");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT3148726");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT3148726");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT3148726");
Supprimée : user_pref("CommunityToolbar.globalUserId", "3d8e5f27-39c5-4a46-93ba-222e793437c4");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT3148726");
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Oct 13 2012 06:51:1[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", false);
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 0);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Oct 19 2012 14:23:59 GMT+0200");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "e3ec432e-005a-4ce0-8046-fea1efb472ca");
Supprimée : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=108988&tt=031012_IKAN_4212_3[...]
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "aab5ca5f0000000000009cb70dc3fb80");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15630");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", "true");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "about:home");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.80:27:29");
Supprimée : user_pref("extensions.enabledAddons", "{bb1227ac-7a0d-4076-8c1a-51a1348f6fa8}:3.15.1.0,adapter@babyl[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3148726&SearchSource=2&q=[...]

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Laurine\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.27] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Supprimée [l.30] : keyword = "babylon.com",
Supprimée [l.33] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=108988&tt=3612_4&babsrc=SP_ss&mntrId=aab5ca5f0000000000009cb70dc3fb80",
Supprimée [l.1342] : homepage = "hxxp://search.babylon.com/?affID=108988&tt=031012_IKAN_4212_3&babsrc=HP_ss&mntrId=aab5ca5f0000000000009cb70dc3fb80",
Supprimée [l.1567] : urls_to_restore_on_startup ="session": {"restore_on_startup": 4,  [ "hxxp://search.babylon.com/?affID=108988&tt=031012_IKAN_4212_3&babsrc=HP_ss&mntrId=aab5ca5f0000000000009cb70dc3fb80" ]},

*************************

AdwCleaner[S1].txt - [25308 octets] - [19/10/2012 15:10:51]

########## EOF - C:\AdwCleaner[S1].txt - [25369 octets] ###########
Lou'972
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 17
Inscription: 18 Oct 2012 12:21
 

Re: programme Yontoo

Message le 19 Oct 2012 19:00

voici maintenant le rapport de MalwaresBytes :
Code: Tout sélectionner
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.19.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Laurine :: LAURINE-TOSH [administrateur]

19/10/2012 18:29:01
mbam-log-2012-10-19 (18-29-01).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 352732
Temps écoulé: 1 heure(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Software\Update\Clients\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}|name (Adware.Boxore) -> Données: BoxoreClient -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Laurine\AppData\Local\Temp\568164314.Uninstall\Uninstall.exe (PUP.Adware.Installcore) -> Mis en quarantaine et supprimé avec succès.

(fin)
Lou'972
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 17
Inscription: 18 Oct 2012 12:21
 

Re: programme Yontoo

Message le 19 Oct 2012 19:11

Et voici maintenant le rapport de ZHPDiag sur le lien Cjoint : http://cjoint.com/?BJtueqAdEdz
Voilà j'ai terminé ^^ Est ce que j'ai d'autres choses à faire ?
En tout cas merci de m'avoir aidé jusqu'ici. J'attends ta réponse pour savoir si j'en ai fini avec tout ça :D

Bonne soirée ou bonne journée ! :D
Lou'972
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 17
Inscription: 18 Oct 2012 12:21
 

Re: programme Yontoo

Message le 19 Oct 2012 19:30

OK ceci pour les petits restes.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)
R3 - URLSearchHook: (no name) [64Bits] - {bb1227ac-7a0d-4076-8c1a-51a1348f6fa8} . (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) (No version) -- (.not file.)
[HKLM\Software\Wow6432Node\Trymedia Systems]
O43 - CFD: 05/10/2012 - 16:49:02 - [0] ----D C:\Users\Laurine\AppData\Local\{225668CE-CE5D-48E8-A7B7-282E5BB8D6DC}
O43 - CFD: 23/07/2012 - 23:10:44 - [0] ----D C:\Users\Laurine\AppData\Local\{5DB61224-03A7-43D8-9A68-6EAD5BB8C99E}
O43 - CFD: 08/08/2012 - 18:55:29 - [0] ----D C:\Users\Laurine\AppData\Local\{7342017E-7C99-43FE-BFDE-382D1579768D}
O43 - CFD: 08/08/2012 - 18:56:22 - [0] ----D C:\Users\Laurine\AppData\Local\{8E61024F-21BE-4A1E-9082-5DCC1DA3DD11}
O43 - CFD: 05/10/2012 - 16:47:49 - [0] ----D C:\Users\Laurine\AppData\Local\{965983D1-2E90-4AF4-AE02-BA0C2CFDDB0A}
O43 - CFD: 21/04/2012 - 13:40:35 - [0] ----D C:\Users\Laurine\AppData\Local\{9739FCB8-2BA8-4790-AFDF-D9EC83EED3E1}
O43 - CFD: 21/04/2012 - 13:40:48 - [0] ----D C:\Users\Laurine\AppData\Local\{D19F6D74-B65B-44BF-B8BC-476997B4B664}
FirewallRaz
EmptyFlash
Emptytemp



Puis Lance ZHPFix depuis le raccourci du bureau.
Image

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Après dis moi comment va ton pc .
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: programme Yontoo

Message le 19 Oct 2012 21:35

Voilà c'est fait
Code: Tout sélectionner
Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-10-2012-22-28-30.txt
Run by Laurine at 19/10/2012 22:28:29
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Wow6432Node\Trymedia Systems

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {bb1227ac-7a0d-4076-8c1a-51a1348f6fa8}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : {BB9CEBC6-B6CD-48DF-AFCC-FC758E937F41}
SUPPRIME FirewallRaz (Private) : {92236B86-E271-4B79-B2B7-CF0C37A6CF7D}
SUPPRIME FirewallRaz (Private) : {EA50E19E-F601-453B-8793-C09B4978A6E4}
SUPPRIME FirewallRaz (Private) : {5A4D4ECC-7131-4110-B944-87AEA9E2954C}
SUPPRIME FirewallRaz (Private) : {765FAB8D-0B0D-4779-A7B4-ADF608D81362}
SUPPRIME FirewallRaz (Private) : {4BEEDB95-ED69-46C2-B77B-53957F830CA5}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Laurine\AppData\Local\{225668CE-CE5D-48E8-A7B7-282E5BB8D6DC}
SUPPRIME Folder: C:\Users\Laurine\AppData\Local\{5DB61224-03A7-43D8-9A68-6EAD5BB8C99E}
SUPPRIME Folder: C:\Users\Laurine\AppData\Local\{7342017E-7C99-43FE-BFDE-382D1579768D}
SUPPRIME Folder: C:\Users\Laurine\AppData\Local\{8E61024F-21BE-4A1E-9082-5DCC1DA3DD11}
SUPPRIME Folder: C:\Users\Laurine\AppData\Local\{965983D1-2E90-4AF4-AE02-BA0C2CFDDB0A}
SUPPRIME Folder: C:\Users\Laurine\AppData\Local\{9739FCB8-2BA8-4790-AFDF-D9EC83EED3E1}
SUPPRIME Folder: C:\Users\Laurine\AppData\Local\{D19F6D74-B65B-44BF-B8BC-476997B4B664}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
1 : Clé(s) du Registre
15 : Valeur(s) du Registre
9 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/10/2012 22:28:30 [2318]

Par contre il ne m'a pas demandé d'éteindre mon ordinateur, est-ce important ?
Lou'972
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 17
Inscription: 18 Oct 2012 12:21
 

Re: programme Yontoo

Message le 20 Oct 2012 10:17

Code: Tout sélectionner
Par contre il ne m'a pas demandé d'éteindre mon ordinateur, est-ce important ?

Non pas grave.
Comment va ton pc cette fois?
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: programme Yontoo

Message le 20 Oct 2012 13:39

Je crois qu'il va à merveille ! Je n'ai plus le programme yontoo, et tout ce qu'avait détecté spybot mais qui ne pouvait pas l'enlever à était aussi supprimer ^^ Je n'ai plus du tout de bug sur mon ordi et il est de nouveau rapide. Je peux de nouveau aussi accéder à ma boîte mail sans problème. Donc je crois que tout fonctionne de nouveau pour le mieux :D
Un grand merci pour m'avoir aidé aussi vite
Lou'972
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 17
Inscription: 18 Oct 2012 12:21
 

Re: programme Yontoo

Message le 21 Oct 2012 07:48

Super bonne nouvelle :wink:
Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DELFIX >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

Bon dimanche
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: [Réglé] programme Yontoo

Message le 21 Oct 2012 20:21

Voilà ! Merci encore de m'avoir aidé à résoudre mon problème, je te souhaite une bonne soirée et une bonne semaine :D Au revoir !
Code: Tout sélectionner
 # DelFix v9.0 - Rapport créé le 21/10/2012 à 21:16:53
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Laurine - LAURINE-TOSH (Administrateur)
# Exécuté depuis : C:\Users\Laurine\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Laurine\Downloads\adwcleaner.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [970 octets] - [21/10/2012 21:16:53]

########## EOF - C:\DelFix[S1].txt - [1093 octets] ##########
Lou'972
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 17
Inscription: 18 Oct 2012 12:21
 

Re: [Réglé] programme Yontoo

Message le 25 Oct 2012 17:58

Bonjour bernard 53,

Je suis dans le même cas que Lou'972, mon ordinateur reste lent, internet ferme tout seul, et malgré l'emploi de ccCleaner et Spybot je constate que le programme Yontoo n'est pas détecté d'une part et je n'arrive pas à le supprimer d'une autre part. Pourriez-vous m'épauler comme vous avez fait avec Lou'972 pour remettre mon ordinateur sur pied s'il-vous-plaît? Je ne suis pas pressée et si vous ne pouvez pas m'aider ce n'est pas grave du tout, je comprendrais!!

Dans l'attente d'une réponse positive ou négative je remercie pc-info-pratique pour tous les conseils prodigués.
ellen56
Visiteur
Visiteur
 
Messages: 2
Inscription: 25 Oct 2012 17:36
 

Re: [Réglé] programme Yontoo

Message le 25 Oct 2012 18:49

Bonsoir ellen56

Bienvenu sur le forum,

Merci de créer ton propre sujet plutôt que de te greffé sur ce sujet, "en Réglé", fait par un autre, la règle étant: un sujet par personne & par problème
Avatar de l'utilisateur
EinsteinZero
Moderateur
Moderateur
 
Messages: 18292
Inscription: 27 Déc 2009 16:22
Localisation: Normandie
 

Re: [Réglé] programme Yontoo

Message le 27 Oct 2012 10:25

Bonjour!

D'accord, je remettrais une annonce d'aide un peu plus tard. Merci de m'avoir répondu!

Bonne journée.
ellen56
Visiteur
Visiteur
 
Messages: 2
Inscription: 25 Oct 2012 17:36
 



Sujets similaires

Message [Réglé] bloc note sous windows 11
Bonjour, avec Windows 11 le bloc note a changé de comportement. J'aimerai savoir s'il est possible de revenir à l'ancienne méthode, à savoir que lorsqu?on l'ouvre il n'affiche pas systématiquement tous les notes qui ont été crées avant et à la fermeture lors d'une modif qu'il propose d?enregistrer. ...
Réponses: 2

Message [Réglé] casque audio
Bonjour Je posséde un casque audio JBL en bluetuoth sur mon pc qui fonctionnait très bien . Je viens de le recharger et mon PC ne le trouve plus ?Cela ne doit pas être grave mais je ne trouve pas la solution . Merci pour votre aide .
Réponses: 8

Message [Réglé] probleme USB
Bonjour a tous,Je ne sais ou poster mon problème d'USB je le post donc ici . Mon souci vient du fait que lorsque je branche mon intercom SENA SRL 3 sur les USB mon PC sous W10 j'ai l'impression que celui-ci se connecte deux fois car j'entends bien le son de la connexion se faire deux fois et j'ent ...
Réponses: 5

Message [Réglé] World of Tank Blitz sans Steam ?
SalutEst ce que quelqu'un sait comment jouer à World of Tank Blitz sans Steam, sur PC ?Lancer Steam à chaque fois ça consomme des resssources pour rien.J'ai essayé de télécharger le jeu sur Microsoft mais il semblerait que ça soit uniquement pour la Xbox !?Une idée ?
Réponses: 6

Message [Réglé] Bleu screen en lançant un jeu sur Win 11
Re,yevgi a écrit:Sinon, je ne comprends plus rien...En lisant ta réponse, je vois ceci :https://zupimages.net/up/24/15/yqpl.pngEn revu sous ma zone de rédaction de réponse, je vois ceci :https://zupimages.net/up/24/15/g4aw.pngDu coup j'ai 2 process distincts, qui donnent 2 résultats différents :- Se ...
Réponses: 33

Message [Réglé] Impossible d'ouvrir les droits d'accès...
Bonsoir, voila mon soucis actuellement, c'est que je ne peux plus rien faire sur mon pc, j'ai voulu modifier les droits d'accès à un jeu sur mon pc aujourd'hui et sans rien comprendre, ça m'a retiré les droits d'accès au disque C: et E: qui sont respectivement un SSD et un HDD, et je ne sais plus qu ...
Réponses: 25

Message [Réglé] Fenêtres Powershell intempestives
Bonjour,Depuis environ 3 semaines, le ventilateur de mon PC Portable tourne beaucoup plus qu'avant (je sais qu'il fait très chaud, mais quand même !), et surtout, j'ai régulièrement des fenêtres Powershell qui s'ouvrent inopinément.En cherchant des solutions ici et là, j'ai téléchargé FRST, et j'ai ...
Réponses: 15


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 17 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.