Supprimer Yontoo...

[VirginieC]

Bonjour,

Je suis toute nouvelle inscrite, suite à la découverte de Yontoo sur mon PC (ARGH!).

Pourriez-vous m'aider à l'éradiquer s'il vous plaît?

je vous remercie par avance

[bernard53]

bonsoir
Fait ceci s.t.p
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




Lance le, clique sur [Suppression]puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Puis:

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau



ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[VirginieC]

Bonsoir et merci pour votre réponse,

Donc dans un premier temps le rapport AdwCleaner:
http://cjoint.com/?BLpsV0vu9bx

et voici le rapport ZHPDiag:
http://cjoint.com/?BLpt5wYPOjJ

j'espère n'avoir pas manqué quelque chose dans les étapes...

Bonne soirée

[bernard53]

ok ceci et après dis moi comment va ton pc s.t.p.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[MD5.F023A14FE899F5401935CAC119A723CE] - (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Calbrix family\AppData\Local\Akamai\netsession_win.exe [4441920] [PID.952]
R3 - URLSearchHook: (no name) [64Bits] - {AEEC3B59-CA98-4EBA-A140-57B94E283583} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (...) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {8e5025c2-8ea3-430d-80b8-a14151068a6d} . (...) (No version) -- (.not file.)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1:9421;<local>
O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM][64Bits] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}
O69 - SBI: SearchScopes [HKCU] {1CD8BC16-DC6F-4C72-90EA-8225E532C3D0} - (Orange Web Search) - http://search.orange.co.uk
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{8E5025C2-8EA3-430D-80B8-A14151068A6D}
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !


Puis:

Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER
Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

[VirginieC]

Bonjour, ci-dessous le nouveau rapport:

Code: Tout sélectionner

Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre :
Run by Calbrix family at 16/12/2012 08:55:41
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
SUPPRIME ToolbarFR

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Users\Calbrix family\AppData\Local\Akamai\netsession_win.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
SUPPRIME Key: SearchScopes :{1CD8BC16-DC6F-4C72-90EA-8225E532C3D0}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {AEEC3B59-CA98-4EBA-A140-57B94E283583}
SUPPRIME URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
SUPPRIME URLSearchHook: {8e5025c2-8ea3-430d-80b8-a14151068a6d}
ABSENT [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{8E5025C2-8EA3-430D-80B8-A14151068A6D}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Public) : {061D0192-A064-4630-A1D3-5A34F713DD40}
SUPPRIME FirewallRaz (Public) : {FC2DE8BB-9949-43BF-88C0-C206DA4CD22E}
SUPPRIME FirewallRaz (Private) : {511E3D04-E9A2-4826-8DB2-76BA4A66993A}
SUPPRIME FirewallRaz (Private) : {4AAC2387-79AF-4698-98AB-FBC5A592ACB0}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
1 : Processus mémoire
3 : Clé(s) du Registre
10 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/12/2012 08:55:41 [2111]

Le redémarrage a été bien plus rapide, je n'ai plus de fenêtres intempestives qui s'ouvrent...

[bernard53]

ok dis moi comment va le pc s.t.p

[VirginieC]

Oups,

Merci il va très bien ^_^

En gros, il n'est plus lent, je n'ai plus de fenêtres qui s'ouvrent tout le temps et tout est bien plus fluide...

On dirait que c'est bon non???

Merci beaucoup

[bernard53]

Très bien

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DELFIX >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

Bon dimanche

[VirginieC]

le rapport Delfix:

Code: Tout sélectionner

# DelFix v6.2 - Rapport créé le 16/12/2012 à 14:34:35
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Calbrix family - CALBRIX
# Exécuté depuis : C:\Users\Calbrix family\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Calbrix family\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Calbrix family\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Calbrix family\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Calbrix family\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\Calbrix family\Downloads\adwcleaner.exe
Supprimé : C:\Users\Calbrix family\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1273 octets] - [16/12/2012 14:34:35]

########## EOF - C:\DelFix[S1].txt - [1397 octets] ##########


voilà voilà ^_^

[comanche77]

Bonjour
J'ai aussi le problème Yontoo et j'ai réalisé les différentes commandes que tu as demander pour un autre utilisateur
penses-tu pouvoir aussi m'aider ?

je te remercie de ton aide future


Votre document "zhpdiag.txt" est disponible ici:
http://www.cjoint.com/?0CAjbT9cqbh

Pour le supprimer, cliquez le lien suivant:
http://www.cjoint.com/efface.php?fic=o6Stz7q9p6jkw9Q%3D


--

Votre document "adwcleaner_s1_.txt" est disponible ici:
http://www.cjoint.com/?0CAjEZo6IK7

Pour le supprimer, cliquez le lien suivant:
http://www.cjoint.com/efface.php?fic=o6Stz53D3Xu8rKM%3D

Votre commentaire associé est :


--

[bernard53]

Bonjour comanche77
Crée un post pour toi et on va venir d'aider sans soucis.

[comanche77]

Bonjour,
Je suis désolé mais je n'ai pas compris , je dois créer un Post ? ou tu as créé un Post
Si je dois créer , comment dois-je faire ?

merci néanmoins d'avoir pris rapidement le problème

à bientôt

[guugues]

Salut comanche77 !

Dans la catégorie Forum sécurité et virus, tu dois cliquer sur Nouveau pour créer ton propre sujet.

++