comment suprimer YTAdRemovaLFermé

Question

bonjour sur mon google chrome, j'ai une extension qui s'est installée sans que je lui demande quoi que se soit et je ne peut la suprimer: Installée conformément à une règle d'entreprise. le probleme c'est que c'est une extension pour des pubs parfois un peut choquante et je n'ai pas trop envie que mes enfants voient sa...

es-ce que quelqu'un sait comment faire ???

Merci d'avance et répondez moi vite :(

H.A.W.X · Answer

Bonjour,

Tu as été infectés par des PUPs.

Je vais m'occuper de ton soucis. Fais ceci :
~ http://www.sosvirus.net/canned-speech-adwcleaner-t546.html#p3291

++ ;)

adrigore720 · Answer

et après que fait-je ?

H.A.W.X · Answer

La suite :
~ http://www.sosvirus.net/canned-speech-malwarebytes-anti-malware-t594.html#p3645

adrigore720 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.08.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Adrien :: ADRIEN-PC [administrateur]

08/03/2014 23:11:11
mbam-log-2014-03-08 (23-11-11).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 546260
Temps écoulé: 1 heure(s), 20 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 1
C:\Users\Adrien\AppData\Roaming\Microsoft\Client.exe (Backdoor.Bot) -> 3288 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 21
HKCR\CLSID\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{F07625CD-BE47-D788-5AAF-B20AF8C56F4E} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F07625CD-BE47-D788-5AAF-B20AF8C56F4E} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F07625CD-BE47-D788-5AAF-B20AF8C56F4E} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F07625CD-BE47-D788-5AAF-B20AF8C56F4E} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F07625CD-BE47-D788-5AAF-B20AF8C56F4E} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{F3934098-7625-FCB9-D171-AA8927F24C8F} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F3934098-7625-FCB9-D171-AA8927F24C8F} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F3934098-7625-FCB9-D171-AA8927F24C8F} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F3934098-7625-FCB9-D171-AA8927F24C8F} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F3934098-7625-FCB9-D171-AA8927F24C8F} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{B399F6D6-B4B9-E15E-2ADA-9A3CDED3DFD4} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{B399F6D6-B4B9-E15E-2ADA-9A3CDED3DFD4} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B399F6D6-B4B9-E15E-2ADA-9A3CDED3DFD4} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7223EDAC-E091-B3C1-BD91-B66CE557800F} (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Startup (Backdoor.Bot) -> Données: "C:\Users\Adrien\AppData\Roaming\Microsoft\Client.exe" -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Software\Update\Clients\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}|name (Adware.Boxore) -> Données: BoxoreClient -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (Spyware.Password) -> Mauvais: (c:\progra~3\winturbo\winturbo.dll) Bon: () -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 54
C:\Users\Adrien\AppData\Roaming\Microsoft\Client.exe (Backdoor.Bot) -> Suppression au redémarrage.
C:\ProgramData\WinTurbo\WinTurbo.dll (Spyware.Password) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\YTAdRemovaL\czVzaZ.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\MinimumPriice\Yj.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\DiggiSaver\WmWkAVH5E.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-1414393834-271038033-1586296059-1003\$RZD9UZ1.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Web Assistant\ExtensionUpdaterService.exe.vir (PUP.Optional.SweetPacks.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Boxore\BoxoreClient\boxore.exe.vir (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\ss helper\sprote~1.dll.ftf.vir (PUP.Optional.SProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\eSafe\eGdpSvc.exe.vir (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\saffe saave\51d2ab9649ec8.dll.vir (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\savenshoaaRe\e0O_yJJ3BI.exe.vir (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\Search-NewTab\81gGcbmq.exe.vir (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\SearchNewTab\51d2bb0134dcf.dll.vir (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\SearchNewTab\51ddd200978d1.dll.vir (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\Seearch-NeiwwTab\5159e49bb79de.dll.vir (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\surf anD keeep\V5kYD2uZ.exe.vir (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\suurfo and keepi\_t_MbNSoC.exe.vir (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\ProgramData\WPM\wprotectmanager.exe.vir (PUP.Optional.WpManager.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Adrien\AppData\Roaming\eIntaller\3EFA0AE1B2054a888B821BBDAF6B1521\Desk365.exe.vir (PUP.Optional.E7) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Adrien\AppData\Roaming\eUpdate\419FAB8A64E2474bA4858532AFD223E5\delta-homes.exe.vir (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Adrien\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Browse22save\5159e4562eb6d.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Browse22save\uninstall.exe (PUP.Optional.SilentInstall.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\CouuppExtensuion\U.x64.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\DiggiSaver\WmWkAVH5E.exe (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\DiggiSaver\WmWkAVH5E.x64.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\InstallMate\{1354C47B-C6C9-42B3-A058-8EEBC8B7E68D}\Custom.dll (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\InstallMate\{94CE0193-EF4D-4957-ABBC-A76F4F2D2365}\Custom.dll (PUP.Optional.InstalleRex) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\InstallMate\{FAB24E12-F16D-4FEF-AD04-B94F21516CE4}\Custom.dll (PUP.Optional.InstalleRex) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\MinimumPriice\Yj.x64.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\YTAdRemovaL\czVzaZ.x64.dll (PUP.Optional.MultiPlug.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6CI79AF9\14[2].7z (PUP.Optional.BProtector) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HOUCYGM3\pack[1].7z (PUP.Optional.BProtector) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HOUCYGM3\pack[2].7z (PUP.Optional.BProtector) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Local\Temp\dn7DEC.tmp (Trojan.SProtector) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Local\Temp\ICReinstall_password-cracker.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Local\Temp\is266438442\318690667_stp\rcpsetup_adppi14_adppi14.exe (PUP.Optional.RegCleanPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Local\Temp\IXP002.TMP\flaudit.exe (Trojan.Clicker.CT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Local\Temp\IXP003.TMP\flaudit.exe (Trojan.Clicker.CT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Local\Temp\mrt164D.tmp\stdrt.exe (Trojan.Clicker.CT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Local\Temp\mrt1AFE.tmp\stdrt.exe (Trojan.Clicker.CT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Local\Temp\nsiF78D.tmp\Uninstall.exe (PUP.Optional.Koyote.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Roaming\OSHFusion.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\Desktop\bureau\jeux (2)\Csgo_Hackv4.rar (Backdoor.Bot) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\Desktop\bureau\jeux (2)\kuaiyong-For Mac & Windows.exe (PUP.Optional.4Shared) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\Desktop\bureau\jeux (2)\password-cracker.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\Desktop\bureau\jeux (2)\setup.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\Desktop\bureau\jeux (2)\[CSGO]Multihack[UNDETECTED].rar (Trojan.MSIL.UL) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\fc96562.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\msvfd32.exe (Trojan.Clicker.CT) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5\wajam_update[1].exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Adrien\AppData\Roaming\Adrien-wchelper.dll (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)

H.A.W.X · Answer

Ok. 

Télécharge OTL : http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ 
Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
Coche la case Tout les utilisateurs 
Clic sur Analyse Rapide 
Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt. 
Héberge les rapports OTL.txt et Extras.txt sur http://upload.sosvirus.net/

H.A.W.X · Answer

Ca marche, ceci stp :
~ http://www.sosvirus.net/infected-scanner-t5059.html#p20166

H.A.W.X · Answer

Bonjour,

Avant de supprimer je voudrai m'assurer d'une chose stp.


Télécharge SEAF (de C_XX) sur ton bureau !
~ http://general-changelog-team.fr/fr/downloads/finish/14-outils-de-c-xx/6-seaf
Lance SEAF, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Dans le zone de recherche copie/colle : YTAdRemovaL, DiggiSaver, CouuppExtensuion, MinimumPriice, WinTurbo
Coche la case "Informations supplémentaires (...)"
Sélectionne "Chercher également dans le registre"
Sélectionne MD5
Une fois le scan terminé un rapport va s'ouvrir héberge le sur http://upload.sosvirus.net/

H.A.W.X · Answer

Bonjour,

J'ai oublié  ton rapport à mon travail d'ou ma non réponse.

Je te post sans faute ton script ce soir.

H.A.W.X · Answer

Bonsoir,

Copie les lignes en gras ci dessous :

OTL:
IE - HKU\S-1-5-21-1414393834-271038033-1586296059-1000\..\SearchScopes\{5AEFD96E-BA10-47DF-83E6-178A422C880B}: "URL" = http://www.search.ask.com/?l=dis{searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=F83BED79-99BC-41FF-A8D0-D26B0D0C263B&apn_sauid=4DCE50C8-3437-4405-AE7C-6E0417E93853
O2:[b]64bit:[/b] - BHO: (YTAdRemovaL) - {2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2} - C:\ProgramData\YTAdRemovaL\czVzaZ.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (CouuppExtensuion) - {AC818B69-36D2-9BB1-F1E7-013FEDF32DD1} - C:\ProgramData\CouuppExtensuion\U.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (MinimumPriice) - {F07625CD-BE47-D788-5AAF-B20AF8C56F4E} - C:\ProgramData\MinimumPriice\Yj.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (DiggiSaver) - {F3934098-7625-FCB9-D171-AA8927F24C8F} - C:\ProgramData\DiggiSaver\WmWkAVH5E.x64.dll File not found
O3 - HKU\S-1-5-21-1414393834-271038033-1586296059-1000\..\Toolbar\WebBrowser: (no name) - {6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} - No CLSID value found.

reg:
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{b5f358a0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6933C2BA-C67D-42C7-8C77-1FF4B364AF54}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7BE66183-98C0-B71F-FF97-9E1CAABBF113}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION]
"SnapDo.exe"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\Program Files (x86)\PC Speed Maximizer\PCSpeedMaximizer.exe"=-
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Install_BubbleDock_RASAPI32]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Install_BubbleDock_RASMANCS]
[-HKLM\Software\Wow6432Node\Classes\CoouPExtensaion.CoouPExtensaion]
[-HKLM\Software\Wow6432Node\Classes\CoouPExtensaion.CoouPExtensaion.1.3]
[-|HKLM\Software\Wow6432Node\Classes\DigiSaveirr.DigiSaveirr]
[-HKLM\Software\Wow6432Node\Classes\DigiSaveirr.DigiSaveirr.6.7]
[-HKLM\Software\Wow6432Node\Classes\MienimumPPrIcei.MienimumPPrIcei]
[-HKLM\Software\Wow6432Node\Classes\MienimumPPrIcei.MienimumPPrIcei.6.3]
[-HKLM\Software\Wow6432Node\Classes\YTAdRemovaL.YTAdRemovaL]
[-HKLM\Software\Wow6432Node\Classes\YTAdRemovaL.YTAdRemovaL.1.5]
[-HKLM\Software\Classes\CoouPExtensaion.CoouPExtensaion]
[-HKLM\Software\Classes\CoouPExtensaion.CoouPExtensaion.1.3]
[-HKLM\Software\Classes\DigiSaveirr.DigiSaveirr]
[-HKLM\Software\Classes\DigiSaveirr.DigiSaveirr.6.7]
[-HKLM\Software\Classes\MienimumPPrIcei.MienimumPPrIcei]
[-HKLM\Software\Classes\MienimumPPrIcei.MienimumPPrIcei.6.3]
[-HKLM\Software\Classes\YTAdRemovaL.YTAdRemovaL]
[-HKLM\Software\Classes\YTAdRemovaL.YTAdRemovaL.1.5]

:files
C:\ProgramData\DiggiSaver
C:\ProgramData\YTAdRemovaL
C:\ProgramData\CouuppExtensuion
C:\ProgramData\MinimumPriice
C:\Users\Adrien\# 1.exe
C:\Users\All Users\WinTurbo
C:\Windows\Installer\{89601BB9-C8C0-493D-9912-AD7F51A918A3}
C:\ProgramData\WinTurbo
C:\Users\Adrien\AppData\Local\Packages\windows_ie_ac_001\AC\{AC818B69-36D2-9BB1-F1E7-013FEDF32DD1}
C:\Users\Adrien\AppData\LocalLow\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}
C:\Users\Adrien\AppData\LocalLow\{F07625CD-BE47-D788-5AAF-B20AF8C56F4E}
C:\Users\Adrien\AppData\LocalLow\{F3934098-7625-FCB9-D171-AA8927F24C8F}
C:\Windows\System32\config\systemprofile\AppData\LocalLow\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}
C:\Windows\System32\config\systemprofile\AppData\LocalLow\{F07625CD-BE47-D788-5AAF-B20AF8C56F4E}
C:\Windows\System32\config\systemprofile\AppData\LocalLow\{F3934098-7625-FCB9-D171-AA8927F24C8F}
C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}
C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\{F07625CD-BE47-D788-5AAF-B20AF8C56F4E}
C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\{F3934098-7625-FCB9-D171-AA8927F24C8F}

:commands
[reboot]

Relance OTL. 
Colle ces lignes dans la partie du bas. 
Clic sur Correction 

Poste le rapport.

H.A.W.X · Answer

Re, faute idiote de ma part.

Copie les lignes en gras ci dessous : 

:otl
IE - HKU\S-1-5-21-1414393834-271038033-1586296059-1000\..\SearchScopes\{5AEFD96E-BA10-47DF-83E6-178A422C880B}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=F83BED79-99BC-41FF-A8D0-D26B0D0C263B&apn_sauid=4DCE50C8-3437-4405-AE7C-6E0417E93853 
O2:[b]64bit:/b - BHO: (YTAdRemovaL) - {2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2} - C:\ProgramData\YTAdRemovaL\czVzaZ.x64.dll File not found 
O2:[b]64bit:/b - BHO: (CouuppExtensuion) - {AC818B69-36D2-9BB1-F1E7-013FEDF32DD1} - C:\ProgramData\CouuppExtensuion\U.x64.dll File not found 
O2:[b]64bit:/b - BHO: (MinimumPriice) - {F07625CD-BE47-D788-5AAF-B20AF8C56F4E} - C:\ProgramData\MinimumPriice\Yj.x64.dll File not found 
O2:[b]64bit:/b - BHO: (DiggiSaver) - {F3934098-7625-FCB9-D171-AA8927F24C8F} - C:\ProgramData\DiggiSaver\WmWkAVH5E.x64.dll File not found 
O3 - HKU\S-1-5-21-1414393834-271038033-1586296059-1000\..\Toolbar\WebBrowser: (no name) - {6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} - No CLSID value found. 

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{b5f358a0}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6933C2BA-C67D-42C7-8C77-1FF4B364AF54}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7BE66183-98C0-B71F-FF97-9E1CAABBF113}] 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION] 
"SnapDo.exe"=- 
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers] 
"C:\Program Files (x86)\PC Speed Maximizer\PCSpeedMaximizer.exe"=- 
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Install_BubbleDock_RASAPI32] 
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Install_BubbleDock_RASMANCS] 
[-HKLM\Software\Wow6432Node\Classes\CoouPExtensaion.CoouPExtensaion] 
[-HKLM\Software\Wow6432Node\Classes\CoouPExtensaion.CoouPExtensaion.1.3] 
[-|HKLM\Software\Wow6432Node\Classes\DigiSaveirr.DigiSaveirr] 
[-HKLM\Software\Wow6432Node\Classes\DigiSaveirr.DigiSaveirr.6.7] 
[-HKLM\Software\Wow6432Node\Classes\MienimumPPrIcei.MienimumPPrIcei] 
[-HKLM\Software\Wow6432Node\Classes\MienimumPPrIcei.MienimumPPrIcei.6.3]
[-HKLM\Software\Wow6432Node\Classes\YTAdRemovaL.YTAdRemovaL] 
[-HKLM\Software\Wow6432Node\Classes\YTAdRemovaL.YTAdRemovaL.1.5] 
[-HKLM\Software\Classes\CoouPExtensaion.CoouPExtensaion] 
[-HKLM\Software\Classes\CoouPExtensaion.CoouPExtensaion.1.3] 
[-HKLM\Software\Classes\DigiSaveirr.DigiSaveirr] 
[-HKLM\Software\Classes\DigiSaveirr.DigiSaveirr.6.7] 
[-HKLM\Software\Classes\MienimumPPrIcei.MienimumPPrIcei] 
[-HKLM\Software\Classes\MienimumPPrIcei.MienimumPPrIcei.6.3] 
[-HKLM\Software\Classes\YTAdRemovaL.YTAdRemovaL] 
[-HKLM\Software\Classes\YTAdRemovaL.YTAdRemovaL.1.5] 

:commands 
[reboot] 

Relance OTL. 
Colle ces lignes dans la partie du bas. 
Clic sur Correction 

Poste le rapport.

H.A.W.X · Answer

Fais ça :
https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

H.A.W.X · Answer

Copie les lignes en gras ci dessous : 

:files
%userprfile%\AppData\Local\Google\Chrome\User Data\Default

:commands 
[reboot] 

Relance OTL. 
Colle ces lignes dans la partie du bas. 
Clic sur Correction 

Poste le rapport.

H.A.W.X · Answer

Copie les lignes en gras ci dessous : 

:files 
%userprofile%\AppData\Local\Google\Chrome\User Data\Default 


Relance OTL. 
Colle ces lignes dans la partie du bas. 
Clic sur Correction 

Poste le rapport.

H.A.W.X · Answer

Bon, 

On passe au registre. 

Mot à chercher : YTAdRemovaL

Télécharge MiniRegTool64 (de Farbar) sur ton bureau !
~ https://download.bleepingcomputer.com/farbar/MiniRegTool64.zip

Ferme toutes les applications en cours !

Clic droit sur MiniRegTool64.zip
Clic sur Extraire tout...
Clic sur Suivant
Copie MiniRegTool64 sur ton bureau.

Lance MiniRegTool64, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Colle le(s) mot(s) demandé(s) dans la zone de recherche
Coche les cases HKCR, HKCU, HKLM, HKU
Coche la case Search
Clique sur Go

Une fois le scan terminé rends toi sur le bureau, un rapport Result.txt à été créé.
Héberge le rapport Result.txt

H.A.W.X · Answer

Copie les lignes ci dessous


:reg
[-HKCR\CLSID\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}]
[-HKLM\Software\Classes\CLSID\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}]

:files 
%userprofile%\AppData\Local\Google\Chrome\User Data\Default 

:commands
[reboot]

Relance OTL. 
Colle ces lignes dans la partie du bas. 
Clic sur Correction 

Poste le rapport.

H.A.W.X · Answer

Ouvre le registre.

Cherche et supprime ces clés manuellement : 

[HKCR\CLSID\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}] 
[HKLM\Software\Classes\CLSID\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}]

Ghörgh · Answer

Je me permet d'intervenir (et c'est peut-être inutile).
J'ai pu supprimer cette cochonnerie en suivant la méthode à ce lien... 

https://productforums.google.com/forum/#!topic/chrome/wtPpWbE9cIY

Si des fois ça peut aider...

H.A.W.X · Answer

Bonjour, 

Désactive ton antivirus 
Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau. 
~ http://www.telecharger.sosvirus.net/download/shortcut-module/ 

Note : Enregistrer votre travail avant de continuer ! 

Lance Shortcut_Module, 
Clic sur Nettoyer 

Note : Patiente le temps du scan 

Après le redémarrage héberge C:\Shortcut_Module_date_heure.txt

H.A.W.X · Answer

Coriace cette merde !

Copie le script ci dessous :

HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
HKLM\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
%Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
%programFiles%\*
%programfiles%\Google\Desktop\Install /s
%programFiles%\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
dir %Homedrive%\* /S /A:L /C
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT

Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 

Coche/Sélectionne les cases comme l'image ci dessous 

Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
Clique sur Analyse

Image

Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

H.A.W.X · Answer

JE veux que l'on mette toutes les chances de notre côté cette fois çi  !

Recommence la manip avec ces deux mots clés en gras :

RemovaL, jbbecdimobpejfbkmmglafjaofaefoic

Après on va faire un script mais avec un autre soft que je te donnerai.

On fera la manipulation en mode sans échèc. Toutes !

Si cela ne fonctionne pas j'avoue ne pas savoir comment faire -_-'

H.A.W.X · Answer

Bonjour,

Voici ce que tu vas faire, dans l'ordre !
Tout doit être fait en mode sans échec. Tu dois télécharger les fichiers en mode normal et faire ce que je te dis uniquement en mode sans échec !

En mode sans échec :

Désactive ton antivirus 
Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau. 
~ http://www.telecharger.sosvirus.net/download/shortcut-module/ 

Note : Enregistrer votre travail avant de continuer ! 

Lance Shortcut_Module, 
Clic sur Nettoyer 

Note : Patiente le temps du scan 

Après le redémarrage, passe en mode sans échec !


Télécharge RogueKiller (de Tigzy) sur ton Bureau.
~ https://www.luanagames.com/index.fr.html
Lance RogueKiller, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 

Note : Attends que le PreScan ait fini.

Clic sur Scan.
Clic sur Supression
Clic sur Host RAZ

Copie les lignes en gras ci dessous :

:processes
killallprocesses

:otl
CHR - Extension: YTAdRemovaL = C:\Users\Adrien\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbbecdimobpejfbkmmglafjaofaefoic\1.5_1\
CHR - Extension: Google\u00A0Wallet = C:\Users\Adrien\AppData\Local\Google\Chrome\User Data\Default\Extensions
mmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\
O2:[b]64bit:[/b] - BHO: (YTAdRemovaL) - {2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2} - C:\ProgramData\YTAdRemovaL\czVzaZ.x64.dll File not found

:reg
[-HKEY_CLASSES_ROOT\CLSID\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID] 
"{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}"-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID] 
"{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}"=-
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}] 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration\{2BF94002-16B9-0ECA-7158-E8EEB5A2CEE2}] 

:files 
%userprofile%\AppData\Local\Google\Chrome\User Data\Default\*.*
%userprofile%\AppData\Local\Google\Chrome\User Data\Default

:commands
[reboot]


Relance OTL. 
Colle ces lignes dans la partie du bas. 
Clic sur Correction 

Après ça redémarre en mode normal. 
Poste moi les rapport et dit moi ce qu'il en est pour ton soucis.

apex · Answer

je crois avoir trouvé la solution
J'ai désinstallé chrome depuis le panneau de configuration puis je l'ai réinstallé sans autoriser les options de développeur
l'extention n'est plus affichée et je n'ai plus de pub.
En tant que néophyte j'ai réussi \o/

Comment suprimer YTAdRemovaL

22 réponses

Discussions similaires

Newsletters