Il y a actuellement 208 visiteurs
Jeudi 28 Mars 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

Supprimer Yontoo...

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

Supprimer Yontoo...

Message le 15 Déc 2012 18:40

Bonjour,

Je suis toute nouvelle inscrite, suite à la découverte de Yontoo sur mon PC (ARGH!).

Pourriez-vous m'aider à l'éradiquer s'il vous plaît?

je vous remercie par avance :)
VirginieC
Visiteur
Visiteur
 
Messages: 5
Inscription: 15 Déc 2012 18:21
 


Re: Supprimer Yontoo...

Message le 15 Déc 2012 19:37

bonsoir
Fait ceci s.t.p
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Image
http://general-changelog-team.fr/telech ... adwcleaner


Image

Lance le, clique sur [Suppression]puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Puis:

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

Image

ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.
ZHPDiag.txt


Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: Supprimer Yontoo...

Message le 15 Déc 2012 20:01

Bonsoir et merci pour votre réponse,

Donc dans un premier temps le rapport AdwCleaner:
http://cjoint.com/?BLpsV0vu9bx

et voici le rapport ZHPDiag:
http://cjoint.com/?BLpt5wYPOjJ

j'espère n'avoir pas manqué quelque chose dans les étapes...

Bonne soirée
VirginieC
Visiteur
Visiteur
 
Messages: 5
Inscription: 15 Déc 2012 18:21
 

Re: Supprimer Yontoo...

Message le 16 Déc 2012 08:37

ok ceci et après dis moi comment va ton pc s.t.p.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)
[MD5.F023A14FE899F5401935CAC119A723CE] - (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Calbrix family\AppData\Local\Akamai\netsession_win.exe [4441920] [PID.952]
R3 - URLSearchHook: (no name) [64Bits] - {AEEC3B59-CA98-4EBA-A140-57B94E283583} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {8e5025c2-8ea3-430d-80b8-a14151068a6d} . (...) (No version) -- (.not file.)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1:9421;<local>
O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM][64Bits] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}
O69 - SBI: SearchScopes [HKCU] {1CD8BC16-DC6F-4C72-90EA-8225E532C3D0} - (Orange Web Search) - http://search.orange.co.uk
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{8E5025C2-8EA3-430D-80B8-A14151068A6D}
FirewallRaz
EmptyFlash
Emptytemp



Puis Lance ZHPFix depuis le raccourci du bureau.
Image

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Puis:

Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER
Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: Supprimer Yontoo...

Message le 16 Déc 2012 09:00

Bonjour, ci-dessous le nouveau rapport:

Code: Tout sélectionner
Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre :
Run by Calbrix family at 16/12/2012 08:55:41
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
SUPPRIME ToolbarFR

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Users\Calbrix family\AppData\Local\Akamai\netsession_win.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
SUPPRIME Key: SearchScopes :{1CD8BC16-DC6F-4C72-90EA-8225E532C3D0}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {AEEC3B59-CA98-4EBA-A140-57B94E283583}
SUPPRIME URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
SUPPRIME URLSearchHook: {8e5025c2-8ea3-430d-80b8-a14151068a6d}
ABSENT [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{8E5025C2-8EA3-430D-80B8-A14151068A6D}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Public) : {061D0192-A064-4630-A1D3-5A34F713DD40}
SUPPRIME FirewallRaz (Public) : {FC2DE8BB-9949-43BF-88C0-C206DA4CD22E}
SUPPRIME FirewallRaz (Private) : {511E3D04-E9A2-4826-8DB2-76BA4A66993A}
SUPPRIME FirewallRaz (Private) : {4AAC2387-79AF-4698-98AB-FBC5A592ACB0}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
1 : Processus mémoire
3 : Clé(s) du Registre
10 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/12/2012 08:55:41 [2111]



Le redémarrage a été bien plus rapide, je n'ai plus de fenêtres intempestives qui s'ouvrent...
VirginieC
Visiteur
Visiteur
 
Messages: 5
Inscription: 15 Déc 2012 18:21
 

Re: Supprimer Yontoo...

Message le 16 Déc 2012 09:01

ok dis moi comment va le pc s.t.p
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: Supprimer Yontoo...

Message le 16 Déc 2012 09:06

Oups,

Merci il va très bien ^_^

En gros, il n'est plus lent, je n'ai plus de fenêtres qui s'ouvrent tout le temps et tout est bien plus fluide...

On dirait que c'est bon non???

Merci beaucoup :)
VirginieC
Visiteur
Visiteur
 
Messages: 5
Inscription: 15 Déc 2012 18:21
 

Re: Supprimer Yontoo...

Message le 16 Déc 2012 09:29

Très bien :wink:

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DELFIX >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

Bon dimanche :wink:
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: Supprimer Yontoo...

Message le 16 Déc 2012 14:35

le rapport Delfix:

Code: Tout sélectionner
# DelFix v6.2 - Rapport créé le 16/12/2012 à 14:34:35
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Calbrix family - CALBRIX
# Exécuté depuis : C:\Users\Calbrix family\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Calbrix family\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Calbrix family\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Calbrix family\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Calbrix family\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\Calbrix family\Downloads\adwcleaner.exe
Supprimé : C:\Users\Calbrix family\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1273 octets] - [16/12/2012 14:34:35]

########## EOF - C:\DelFix[S1].txt - [1397 octets] ##########


voilà voilà ^_^
VirginieC
Visiteur
Visiteur
 
Messages: 5
Inscription: 15 Déc 2012 18:21
 

Re: Supprimer Yontoo...

Message le 26 Mar 2013 09:35

Bonjour
J'ai aussi le problème Yontoo et j'ai réalisé les différentes commandes que tu as demander pour un autre utilisateur
penses-tu pouvoir aussi m'aider ?

je te remercie de ton aide future :lol:


Votre document "zhpdiag.txt" est disponible ici:
http://www.cjoint.com/?0CAjbT9cqbh

Pour le supprimer, cliquez le lien suivant:
http://www.cjoint.com/efface.php?fic=o6Stz7q9p6jkw9Q%3D


--

Votre document "adwcleaner_s1_.txt" est disponible ici:
http://www.cjoint.com/?0CAjEZo6IK7

Pour le supprimer, cliquez le lien suivant:
http://www.cjoint.com/efface.php?fic=o6Stz53D3Xu8rKM%3D

Votre commentaire associé est :


--
comanche77
Visiteur
Visiteur
 
Messages: 5
Inscription: 26 Mar 2013 09:06
 

Re: Supprimer Yontoo...

Message le 26 Mar 2013 12:44

Bonjour comanche77 :wink:
Crée un post pour toi et on va venir d'aider sans soucis. :wink:
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12778
Inscription: 08 Déc 2009 19:51
 

Re: Supprimer Yontoo...

Message le 27 Mar 2013 08:06

Bonjour,
Je suis désolé mais je n'ai pas compris , je dois créer un Post ? ou tu as créé un Post
Si je dois créer , comment dois-je faire ?

merci néanmoins d'avoir pris rapidement le problème

à bientôt
comanche77
Visiteur
Visiteur
 
Messages: 5
Inscription: 26 Mar 2013 09:06
 

Re: Supprimer Yontoo...

Message le 27 Mar 2013 10:42

Salut comanche77 !

Dans la catégorie Forum sécurité et virus, tu dois cliquer sur Nouveau pour créer ton propre sujet. :wink:

++
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 



Sujets similaires

Message Renommer/supprimer des fichier avec caractères spéciaux
Salut,Sur un disque externe (NTFS) je me suis retrouvé avec des fichiers nommés sous la forme "10-XML::SAX::PurePerl" ou "Authen::SASL::Perl::GSSAPI.3pm.gz".Je veux virer tout ça, mais impossible car ils contiennent des ":".Très confiant, j'ai pris mon système préféré, ...
Réponses: 3

Message [résolu] Supprimer une mise a jour ou souci avec chromium ?
Bonjour J'ai fait une mise a jour hier soir avant d'éteindre l'ordinateur, je m'étais dit que je ne ferais plus que celles des navigateurs, c'est de ma faute. Depuis ce matin, sur certains sites, FA et ma boite mail, je n'ai plus les cadres autour des messages, ça fait très "bazar" ai ...
Réponses: 12

Message supprimer mon compte
Bonsoir,J'aimerais simplement savoir comment supprimer mon compte sur ce site.Merci d'avanceBonne soirée
Réponses: 1

Message [résolu] supprimer des applets
Bonjour Je n'arrive à supprimer des applets, dans le panneau. Le premier qui ne me sert a rien, c'est celui avec le point d'exclamation, c'est "relevés du système" L'autre, c'est "bluethooth"Le premier, je suis obligé de l'ouvrir pour pouvoir ensuite le fermer. Le bluethooth, je ...
Réponses: 8

Message supprimer la demande de trousseau dans chromium
Bonjour J'ai suivi ce qui est expliqué ici : https://forum-francophone-linuxmint.fr/ ... hp?t=13337Tu fermes ChromiumTu vas dans ton dossier perso , rendre visible les fichiers cachés avec Ctrl +h (ou dans le menu)Ensuite tu vas dans local puis share puis tu vires tout ce qu'il y a dans le dossier k ...
Réponses: 21

Message [Réglé] Fenêtre de confirmation pour supprimer des photos
Bonsoir.Il n'y a pas si longtemps quand je souhaitais supprimer des photos, des images ou des dossiers, j'avais une fenêtre qui arrivait à l'écran pour me demander la confirmation de ces suppressions. Depuis quelques temps, je ne l'ai plus. Comment faire pour la rétablir en vue des éventuelles proch ...
Réponses: 5

Message Où et comment supprimer la MAJ KB3086255 ?
Bonjour à tous,Depuis que j'ai réinstallé Win7 sur mon ordi je n'arrive plus à jouer à Command & Conquer generals. J'insère le CD et il me sort "Veuillez ouvrir une cession avec les privilèges du gestionnaires et réessayez". Je sais qu'il faut que j'aille dans Windows update, dans &quo ...
Réponses: 0


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 5 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.