désinstaller YTDownloaderRésolu/Fermé

Question

Bonjour, 

J'ai choppé ytdownloader qui n'apparaît pas dans la liste des programmes à désinstaller de windows et avast arrête en permanence des virus ou spy depuis ce moment.

J'ai téléchargé malware antimalwares que j'ai lancé
les rapports sont:
http://cjoint.com/?EAkrQFmIuP3 
https://www.cjoint.com/c/EAkrRGhaeHL 

mon pc s'est planté (écran bleu) j'ai relancé:
https://www.cjoint.com/c/EAkrSLaM7j9

ensuite j'ai téléchargé adwcleaner que j'ai lancé.
Les rapports sont:
https://www.cjoint.com/c/EAkrUDQczds
https://www.cjoint.com/c/EAkrVgTMo96 

YTDownloader n'apparaît plus; mais je souhaite avoir une confirmation; d'autre part il faut souvent faire une manip complémentaire.

Je remercie d'avance celui qui saura finir (ou reprendre à zéro) cette désinstallation-nettoyage.

Configuration: Windows XP / Firefox 34.0

Malekal_morte- · Answer

Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

pierrot77450 · Answer

https://pjjoint.malekal.com/files.php?id=20150110_e10p7b11s13j12
https://pjjoint.malekal.com/files.php?id=20150110_w8l15e5j12k12
https://pjjoint.malekal.com/files.php?id=20150110_j8k10k11m14y8

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 HKLM\...\Run: [YTDownloader] => C:\Program Files\YTDownloader\YTDownloader.exe /boot 
FF HKLM\...\Firefox\Extensions: [fftoolbar2014@etech.com] - C:\Documents and Settings\Pierre-Yves\Application Data\Mozilla\Firefox\Profiles\uejvj214.default-1403510641171\extensions\fftoolbar2014@etech.com  
CHR StartupUrls: Default -> hxxp://www.mystartsearch.com/?type=hp&ts=1420571261&from=amt&uid=ST3750330AS_5QK0GYJMXXXX5QK0GYJM [Pays US - 69.28.57.26] 
CHR DefaultSearchKeyword: Default -> mystartsearch 
 CHR DefaultSearchURL: Default -> https://www.google.com/webhp?gws_rd=ssl{searchTerms} [Pays US - 69.28.57.26] 
 S2 YTDUpdt; C:\PROGRA~1\YTDOWN~1\YTDUPD~1.EXE [X] 
 2015-01-06 20:10 - 2015-01-06 20:10 - 00000000 ____D () C:\Program Files\mbot_fr_386 
 2015-01-06 20:09 - 2015-01-06 20:09 - 00000000 ____D () C:\Documents and Settings\Pierre-Yves\Application Data\moters 
 2015-01-06 20:08 - 2015-01-06 20:08 - 00000000 ____D () C:\Program Files\XTab  
 2015-01-06 20:08 - 2015-01-06 20:08 - 00000000 ____D () C:\Documents and Settings\Pierre-Yves\Application Data	ricomfi 
 2014-12-15 23:03 - 2014-12-15 23:03 - 00000000 ____D () C:\Documents and Settings\Pierre-Yves\Application Data\1H1Q1V1N1N1O1R 


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

pierrot77450 · Answer

https://pjjoint.malekal.com/files.php?id=20150110_v14m14m12j15p9

Malekal_morte- · Answer

reste quoi comme problème ?

pierrot77450 · Answer

J'ai arrêté mon PC. j'ai redémarrré comme demandé.
Pendant le lancement Avast m'a bloqué un "virus":
dl.newstatsdemosrv.com/spd/shopp/iweb.exe
qui a un win32 evo-gen [supp]

Malekal_morte- · Answer

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

pierrot77450 · Answer

https://pjjoint.malekal.com/files.php?id=20150110_v10i714w11f6

je dois m'occuper des enfants... ferai qq apparitions en coup de vent. mais continuerai.

Malekal_morte- · Answer

Pas de problème :)

Regarde ce que cela donne et reviens donner des nouvelles.

pierrot77450 · Answer

tout à l'air bon.
Je supprime mbam, frst et adwcleaner; et tous les rapports

Merci

Malekal_morte- · Answer

good :)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Désinstaller YTDownloader

11 réponses

Discussions similaires

Newsletters