Supprimer YTNoAds - Virus/Spywares - Windows & Software
Marsh Posté le 05-04-2014 à 14:08:50
bastien74140 a écrit : Hello, |
Jette un oeil ici
https://productforums.google.com/fo [...] tPpWbE9cIY
Ensuite ce ne sont pas des progs comme AVAST et SPYBOT (qui est inutile) qui seront efficaces
Regarde la procédure ici
http://forum.malekal.com/awesomehp-t46695.html
Marsh Posté le 05-04-2014 à 17:05:30
Bonjour Bastien74140,
==> ZHPDiag - programme de diagnostic
( si ce n'est pas le cas, clique sur l'icône présente sur le bureau ZHPDiag - pour Vista/7/8 : clic droit et "exécuter en tant qu'administrateur" )
(il est possible que l'outil donne l'impression de ne pas avancer voir même d'être bloqué avec un message "ne répond pas", le laisser travailler )
Note :
Si ton Antivirus est Avast
Comment héberger un rapport sur ci-joint :
Aide en image => ICI
Marsh Posté le 07-04-2014 à 01:14:59
merci pour vos réponses
Voici le rapport : http://cjoint.com/?DDhbqVRcHQh
Marsh Posté le 08-04-2014 à 18:32:27
Bonsoir bastien74140,
Un peu de patience, j'ai aussi une vie en dehors de ce forum
==> AdwCleaner
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt
Un tutoriel pour t'aider à l'utiliser => ICI
-----------------------
Supprimes Spybot S&D de ton pc.
Tu vas supprimer la version de malwarebytes installées sur ton ordinateur :
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
=> Si MalwareByte's a détecté des infections :
Tutoriel de malwarebytes pour t'aider à l'utiliser (merci à Chantal11 de Security-X pour cet excellent travail !!)
--------------------------
Tu vas réinitialiser ton navigateur chrome qui est corrompu, suis les recommandations de google sur le sujet => https://support.google.com/chrome/answer/3296214?hl=fr
------------------------
Fais une nouvelle analyse avec ZHPDiag et envoies les lien Cjoint de ce nouveau rapport pour voir où tu en es du nettoyage de ton ordinateur.
Tu as donc 3 rapports à transmettre :
- AdwCleaner
- malwarebytes
- un nouveau rapport ZHPDiag.
Marsh Posté le 09-04-2014 à 17:11:47
oups.....désolé...je pensais qu'on m'avait oublié......
Voici les liens :
http://www.cjoint.com/?DDjriYA1Hqx
http://www.cjoint.com/?DDjrkXgTn5Z
http://www.cjoint.com/?DDjrlE3bnnw
Merci bcp
Marsh Posté le 09-04-2014 à 18:10:10
Bonsoir bastien74140,
Mises à jour de sécurité :
En informatique, il est très important de maintenir ses programmes sensibles à jour tout comme son système d'exploitation et son antivirus. Un programme qui n'est pas maintenu à jour et qui se connecte sur internet (adobe reader, java, adobe flash player) expose le pc de l'utilisateur à des infections qui s'infiltrent par ses failles de sécurité.
Adobe Reader: N'est pas à jour, c'est une faille de sécurité importante.
Je te propose deux solutions :
- si tu souhaites conserver adobe reader sur ton pc, désinstalles ta version actuelle. Télécharges et installes la nouvelle mouture d'adobe reader => ICI
N'oublies pas avant le téléchargement de décocher la case te proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
- Ou alors, tu désinstalles adobe reader et tu installes un lecteur PDF alternatif, plus léger pour ton système, qui ne fait pas l'objet d'attaque des pirates => Sumatra PDF
Si tu n'utilises pas Mozilla Firefox, désinstalles le de ton ordinateur, sinon mets le et tiens le à jour, c'est très important pour garantir une navigation sécurisée.
---------------------
==> Script ZHPFix
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
Attention, ce script a été écrit spécifiquement pour l'ordinateur de bastien74140, il n'est pas transposable sur un autre ordinateur.
Le temps de téléchargement du script a été volontairement limité à 4 jours
=> Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
Note : Tu as donc 2 rapports à poster.
Marsh Posté le 09-04-2014 à 19:30:33
Voici :
http://www.cjoint.com/?DDjtbTvChRk
http://www.cjoint.com/?DDjtDSMJXUK
De plus, j'ai RightCoupons qui est sur ttes mes pages.....
Merci
Marsh Posté le 09-04-2014 à 21:15:43
Re,
Je vois que tu utilises ZHPfix à outrance, suis tu une autre désinfection via un autre forum ? Si oui, cela est plus que déconseillé et dangereux pour ton pc.
-----------------------
Je répéte ce que je t'ai dit sur mon dernier poste au sujet de mozilla firefox qui n'est pas à jour => Si tu n'utilises pas Mozilla Firefox, désinstalles le de ton ordinateur, sinon mets le et tiens le à jour, c'est très important pour garantir une navigation sécurisée !!
----------------------
Tu vas vider le cache et toutes les données temporaires de google chrome qui sont très encombrés => https://support.google.com/chrome/answer/95582
Tu vas ensuite réinitialiser chrome qui est corrompu par les adwares => https://support.google.com/chrome/answer/3296214?hl=fr
Tu vas maintenant supprimer la version d'AdwCleaner installée sur ton pc et faire ceci :
==> AdwCleaner
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt
Un tutoriel pour t'aider à l'utiliser => ICI
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
Ce programme est déjà installé sur ton ordinateur :
=> Si MalwareByte's a détecté des infections :
Tutoriel de malwarebytes pour t'aider à l'utiliser (merci à Chantal11 de Security-X pour cet excellent travail !!)
==> Fais une nouvelle analyse avec ZHPDiag et envoies le lien du rapport dans ta prochaine réponse.
Tu as donc 3 rapports à transmettre.
++
Marsh Posté le 11-04-2014 à 14:08:56
désolé pour ma réponse tardive.....tt à l'air bien :
http://www.cjoint.com/?DDlohTXR4Rc
http://www.cjoint.com/?DDloh5AHoHD
http://www.cjoint.com/?DDloivNUOQP
Merci
Marsh Posté le 11-04-2014 à 22:32:33
Bonjour,
malwarebleach est actuellement absent, je continue la désinfection :
Réutilise ZHPFix avec le script suivant :
Script ZHPFix |
Marsh Posté le 12-04-2014 à 18:57:41
Plus de souci ?
Un nouveau rapport ZHPDiag s'il te plaît (pour vérifier).
Marsh Posté le 14-04-2014 à 08:53:59
Citation : O2 - BHO: YTNoAds [64Bits] - {D7864705-009C-39B1-ABDE-6B13F0FD2644} Clé orpheline |
--> ZHPDiag n'arrive pas à supprimer cette trace, on va utiliser un autre outil :
Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.
Marsh Posté le 14-04-2014 à 11:58:05
http://pjjoint.malekal.com/files.p [...] 1e13x8p6d5
http://pjjoint.malekal.com/files.p [...] y6l9o11m15
Marsh Posté le 14-04-2014 à 13:01:45
Entre le rapport ZHPDiag et le rapport OTL, ta liste des programmes installés a minci, cela est sûrement dû à un adware que tu as désinstallé. On peut aussi voir que tu as réinfecté le PC ce matin :
Citation : Lollipop (HKCU\...\lollipop) (Version: - Lollipop Network, S.L.) <==== ATTENTION |
Il est inutile que l'on t'aide à désinfecter le PC si tu le réinfectes juste après.
Marsh Posté le 14-04-2014 à 13:05:23
heu.....je ne l'ai pas utilisé ce matin.
Surement ma copine....
Marsh Posté le 14-04-2014 à 13:21:32
Change de copine
Citation : 12-04-2014 16:38:43 ZHPFix Restore System Point |
--> Utilise ce point de restauration :
http://www.commentcamarche.net/faq [...] -windows-7
Puis génère un nouveau rapport FRST.
Marsh Posté le 14-04-2014 à 19:27:41
ahahah je vais y penser.
Je n'ai pu que récupérer le point de 18h38 (et non 16h38).
http://pjjoint.malekal.com/files.p [...] c13u5e6t14
Marsh Posté le 14-04-2014 à 19:59:47
C'est reparti
start |
Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.
Marsh Posté le 14-04-2014 à 20:37:44
Pas mal.
Je voudrais un nouveau rapport FRST (avec le rapport Addition).
Marsh Posté le 14-04-2014 à 21:27:58
http://pjjoint.malekal.com/files.p [...] 5w13g9v7k5
http://pjjoint.malekal.com/files.p [...] h7p11z6n14
Marsh Posté le 14-04-2014 à 23:05:45
C'est bientôt bon.
Réutilise FRST (option Fix) avec le script suivant :
start |
Ensuite, tu peux réutiliser AdwCleaner et Malwarebytes' Anti-Malware pour voir s'ils détectent encore quelque chose.
Marsh Posté le 15-04-2014 à 11:39:21
Pour finir :
1/
---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
2/
---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.
==Prévention==
Mets à jour Adobe Flash Player (décoche McAfee Security Scan Plus).
Désinstalle Java(TM) 7 Update 1 (garde seulement la dernière version).
Clique droit sur la boule orange et blanche d'Avast située en bas à droite et choisis Mise à jour > Programme.
Un dossier sur la prévention et sécurité sur Internet est disponible ici.
Marsh Posté le 15-04-2015 à 18:23:22
Bonjour,
J'ai aussi ce problème avec YTNoads, est-ce que vous pourriez me filer un coup de main pour m'en débarrasser s'il vous plaît ?
A bientôt !
Benjamin.
Marsh Posté le 16-04-2015 à 08:49:40
Bonjour bernallur,
Je te propose dans un premier temps de faire un diagnostic de ton PC à l'aide de ZHPDiag pour appliquer ensuite une solution adaptée.
Tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
Comment créer et poster le lien d'un rapport :
Rappel sur les envois des rapports:
Les fichiers générés par ce programme peuvent inclure des données personnelles (nom d'utilisateur par exemple). Assurez-vous de les nettoyer si vous ne souhaitez pas qu'elles soient accessibles à tous.
==> ZHPDiag - programme de diagnostic
Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
Marsh Posté le 16-04-2015 à 09:28:55
Bonjour Monks521,
Tout d'abord je te remercie bien de ton aide ! C'est bien cool de ta part !
Et donc, voici le lien ci-joint du scan avec ZHPdiag : http://cjoint.com/?3DqjOyIn7yQ
A bientôt.
Benjamin.
Marsh Posté le 17-04-2015 à 07:51:37
Bonjour,
Il faudrait que tu désinstalle Spybot - Search & Destroy , ce programme est obsolète dans dans la détection des malwares et peut gêner la désinfection.
D'après le rapport ZHPDiag, ton PC est infecté principalement par des programmes indésirables (PUP/LPI) qui parasitent le bon fonctionnement de ton ordinateur et de tes navigateurs internet. Ces programmes sont le plus souvent rajoutés pendant l'installation de logiciels gratuits.
Quelques recommandations simples lorsque l'on télécharge des programmes sur internet :
La maintenance de ton PC va se dérouler en 2 étapes : la désinfection et la finalisation. Je t'invite à aller jusqu'au bout pour être débarrassé de tout logiciel malveillant.
1°) Désinfection :
==> ZHPCleaner - Outil de nettoyage des navigateurs
==> ZHPDiag - programme de diagnostic
Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
** Note : tu as donc 2 rapports à me fournir **
Marsh Posté le 21-04-2015 à 00:51:20
Bonsoir,
Ca y est j'ai enfin pu faire une désinfection avec ZHPCleaner, il ne voulait pas fonctionner ces derniers jours, c'est pour ça que j'ai mis un peu de temps.
J'ai bien désinstallé spybot.
Et donc voivi les 2 rapports:
Celui de ZHPCleaner : http://cjoint.com/?3DvbdOlHT4a
Et celui de ZHPDiag : http://cjoint.com/?3DvbeOYM4bl
Je te remercie bien par avance !
A bientôt !
Benjamin.
Marsh Posté le 21-04-2015 à 07:58:14
Bonjour,
==> Script ZHPFix
Le script de correction suivant permet de supprimer des traces d'infections.
Attention, ce script a été écrit spécifiquement pour l'ordinateur de bernallur, il n'est pas transposable sur un autre ordinateur.
Le temps de téléchargement du script a été volontairement limité à 4 jours
Marsh Posté le 21-04-2015 à 20:39:30
Bonsoir,
Voici le rapport de ZHPFix : http://cjoint.com/?3Dvu0HYuAU3
Encore merci !
Par contre, YNTOads s'introduit toujours, il est coriace le bougre !
A bientôt !
Benjamin.
Marsh Posté le 21-04-2015 à 20:58:35
On peaufine l'analyse.
==> Farbar Recovery Scanner Tool :
- Addition.txt
- Drivers MD5
- List BCD
Marsh Posté le 23-04-2015 à 09:41:15
Nickel, peaufinons alors ! Merci bien.
Alors, voici les 2 rapports :
Le FRST : http://cjoint.com/?3Dxj141TKmZ
Et le Addition : http://cjoint.com/?3Dxj2KD8Uwk
A bientôt !
Benjamin.
Marsh Posté le 23-04-2015 à 10:47:20
Bonjour,
Aprés cette manip, me dire comment se porte le PC ?
==> FRST Correction
Note : Le bloc-notes va s'ouvrir
start
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
CHR Extension: (YTNooAudis) - C:\Users\benjamin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hlhhhfgdmeelndfbepenlkfdhdfbbbmp
Task: {24D2F99A-C7BA-4680-B829-2697C700D2A7} - \Feven 1.7-updater No Task File
Task: {4B6CAEB3-C8B8-4CAD-B2E3-43D9C93E65F7} - \Feven 1.7-chromeinstaller No Task File
Task: {62BFE252-1716-42B5-9C1B-C590B5A440BF} - \Feven 1.7-enabler No Task File
Task: {F00C0F54-AD61-484F-8A0C-D0996A66290C} - \Feven 1.7-firefoxinstaller No Task File
Task: {FB7DA9AF-A6E8-43FF-9AB4-AF26579A0968} - \Re-markit Update No Task File
Task: {FDD1C9A4-F723-4663-A883-ED2FA361FB24} - \Feven 1.7-codedownloader No Task File
C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
end
Note : Patienter le temps de la suppression
Marsh Posté le 05-04-2014 à 13:16:11
Hello,
J'ai un gros problème...depuis qques jours j'ai YTNoAds d'installé et impossible de m'en débarrasser.
Lorsque je vais dans les extensions, le bouton est grisé et je ne peux donc pas le désactiver.
Il n'est pas non plus présent dans mes programmes....
Après analyse d'Avast, de Malwarebytes Anti-Malware et de Spybot - Search & Destroy, le problème est tjrs là.
Quelqu'un aurait-il une solution ?
Cela me rend fou.....
Merci à vous