20 utilisateurs en ligne

95,459 questions

978,895 réponses

100,986 membres

Identification
Pas encore inscrit ? Cliquez-ici
L'Information Commissioner's Office va ouvrir une enquête suite au sondage de Facebook sur les émotions de 689 003 utisateurs à leur insu... Qu'en pensez-vous ?

Yontoo layers client for IE ......

Bonsoir voila depuis un petit moment j'ai cette barre d'information qui s'affiche dès que je vais sur une page internet ne serait ce qu'en allant voir mes mails ..
Je ne sais quoi faire car elle me propose de le faire sur tout les modules etc...

Ai-je un virus et si non comment faire pour supprimer cette barre là sans supprimer celles d'activeX etc .. ?

Merci d'avance

Joelle
posté le 23 Fév 2010 dans la catégorie Internet par Joelle06
modifié le 23 Fév 2010

14 Réponses

Bonjour Joelle06

- On va faire un état des lieux de ton PC

A lire avant de poster

Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.


Le rapport de ZHPDiag posté directement dans une réponse ne sera pas pris en compte



Télécharge ZHPDiag ftp://zebulon.fr/ZHPDiag%201.24.18.exe (de Nicolas coolman)

- Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)

- Lance ZHPDiag en double cliquant sur le raccourci de ZHPDiag présent sur ton bureau

- Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
- Laisse l'outil travailler, il peut être assez long.


- Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (ZHPDiag.txt) sur le bureau.

- Sinon le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag


- Pour poster le rapport en lien rends toi sur ce site : http://www.cijoint.fr/

* Clique sur Parcourir et va jusqu'au rapport que tu as sauvegardé .
* Clique ensuite sur Cliquer ici pour déposer le fichier
* Une fois l'upload fini un lien apparaît copie/colle le dans ta prochaine réponse
répondu le 23 Fév 2010 par Geronimo
Bonsoir Géronimo

Tout d'abord merci de t'occuper encore une fois de moi lol

sinon j'ai télécharger ZHPDiag mais en cours d'installation ca me dit qu'une erreur est survenue en essayant de renommer un fichier dans le dossier de destination "movefile code 32"( je n'ai rien renommé apparement cela ce fait naturellement)
J'ai retenté en faisant Recommencer mais rien ..

Que dois-je faire ?
répondu le 23 Fév 2010 par Joelle06
- On va utiliser un autre scanneur

A lire avant de poster

Les rapports RSIT doivent être postés en lien, ils sont parfois trop longs pour tenir dans une réponse.


- Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe par random/random et sauvegarde-le sur le Bureau.

- Double-clique sur RSIT.exe afin d'instaler RSIT.
- Clique sur Continue à l'écran Disclaimer

- Si HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront log.txt (qui sera affiché) et info.txt (qui sera réduit dans la Barre des Tâches) enregistre les sur le bureau.

- Pour les poster rends toi ici : http://www.cijoint.fr/

* Clique sur Parcourir choisis log.txt que tu as sauvegardé .
* Clique ensuite sur Cliquer ici pour déposer le fichier
* Une fois l'upload fini un lien apparaît copie/colle le dans ta prochaine réponse

* Recommence cette opération avec info.txt

* Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\Rsit

Note : Tu as deux rapports à poster
répondu le 23 Fév 2010 par Geronimo
Voila j'ai fais ce que tu m'as dit et voila les liens :)
Pour info.txt:
http://www.cijoint.fr/cjlink.php?file=cj201002/cij1rytTWQ.txt

Pour log.txt:
http://www.cijoint.fr/cjlink.php?file=cj201002/cijNoHVvOk.txt
répondu le 23 Fév 2010 par Joelle06
- Yontoo layers n'est pas un virus c'est un plug-in pour IE

- Vérifie sa présence dans Ajout/Suppression de programmes et désinstalle le
répondu le 23 Fév 2010 par Geronimo
Bonjour Géronimo

Voila c'est fait apparement je n'ai plus cette barre

Comme toujours tu arrives a réparer mon ordi :)

Sinon question bete par rapport a mes rapports est ce que j'aurai quelquechose a supprimé que tu penses etre "néfaste" pour le bien de mon ordi ?
répondu le 24 Fév 2010 par Joelle06
- Refais un scan avec RSIT poste ensuite le contenu de log.txt en lien
répondu le 24 Fév 2010 par Geronimo
répondu le 24 Fév 2010 par Joelle06
- Mais non il est propre comme un sou neuf ce rapport
répondu le 24 Fév 2010 par Geronimo
Le rapport est neuf pas l'ordi lol
répondu le 24 Fév 2010 par Joelle06
 
Solution
- Il faut comprendre qu'il n'y a aucune trace d'infection donc tu n'a aucune raison de tinquiéter
répondu le 24 Fév 2010 par Geronimo
Je te remercie d'avoir prit le temps de m'aider un peu pour toi j'imagine que c'est une bagatelle lol
Je vais cloturer le sujet :)
répondu le 24 Fév 2010 par Joelle06
Réponse automatique :

Cette question est résolue
répondu le 24 Fév 2010 par Robot SOSOrdi
- C'est vrai on a pire un "gentil" rootkit par exemple

Passe une bonne journée Joelle06
répondu le 24 Fév 2010 par Geronimo

Questions associées:

16 réponses 11 vues
14 réponses 14 vues
posté le 10 Déc 2013 dans la catégorie Logiciel par loscar
8 réponses 12 vues
posté le 16 Oct 2012 dans la catégorie Internet par Nantais44
8 réponses 14 vues
posté le 13 Oct 2012 dans la catégorie Internet par Snoops99
13 réponses 17 vues
posté le 3 Sept 2012 dans la catégorie Sécurité / Virus par jtlti
...