Yandex est-elle une infection ?

[pear]

Voila:

 

Télécharger sur le bureauOTM by OldTimer .
Double-clic sur OTM.exe pour le lancer.
Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur
Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:


:Files
C:\Program Files (x86)\Save Flash\flvplayer.exe
C:\Program Files (x86)\Save Flash\SaveFlash.dll
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Save Flash\Buy Now Save Flash.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Save Flash\Run Save Flash.lnk
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Save Flash\Buy Now Save Flash.lnk
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Save Flash\Run Save Flash.lnk
C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Save Flash\Buy Now Save Flash.lnk
C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Save Flash\Run Save Flash.lnk
C:\Users\hp\Downloads\Compressed\Save Flash 4.1 Full ??.rar
C:\Users\hp\Downloads\Compressed\Save Flash 4.1 Full.rar
C:\Users\hp\Downloads\Programs\Save Flash v4.3 Build 0342.exe
C:\Users\hp\Downloads\Video\??? ?????? Save Flash 4.3 ???? ???????? ?? ??????? - YouTube.MP4

:Reg
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"SaveFlash"=-
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Save Flash]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\CloseIEAndShowToolband.exe]
""=""
[HKLM\Software\Classes\Applications\flvplayer.exe\shell\Open\command]
""=""
[HKLM\Software\Classes\CLSID\{4064EA35-578D-4073-A834-C96D82CBCF40}]
""=-
[HKLM\Software\Classes\CLSID\{4064EA35-578D-4073-A834-C96D82CBCF40}\InprocServer32]
""=-
[-HKLM\Software\Classes\flvplayer\DefaultIcon]
[-HKLM\Software\Classes\flvplayer\Shell\Open\command]
[HKLM\Software\Classes\TypeLib\{2F8891DE-06BB-46A1-B648-893ECF0B49BA}\1.0\HELPDIR]
""=-
[HKLM\Software\Classes\Wow6432Node\CLSID\{4064EA35-578D-4073-A834-C96D82CBCF40}]
""=-
[HKLM\Software\Classes\Wow6432Node\CLSID\{4064EA35-578D-4073-A834-C96D82CBCF40}\InprocServer32]
""=-
[HKLM\Software\Classes\Wow6432Node\TypeLib\{2F8891DE-06BB-46A1-B648-893ECF0B49BA}\1.0\0\win32]
""=-
[HKLM\Software\Classes\Wow6432Node\TypeLib\{2F8891DE-06BB-46A1-B648-893ECF0B49BA}\1.0\HELPDIR]
""=-
[-HKU\S-1-5-21-256850982-881411588-4086108588-1000\Software\PilotGroup\Save Flash]
[HKU\S-1-5-21-256850982-881411588-4086108588-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files (x86)\Save Flash\flvplayer.exe"=-
[-HKU\S-1-5-21-256850982-881411588-4086108588-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\PilotGroup\Save Flash]
[HKU\S-1-5-21-256850982-881411588-4086108588-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files (x86)\Save Flash\flvplayer.exe"=-
[-HKU\S-1-5-21-256850982-881411588-4086108588-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\PilotGroup\Save Flash]

:Commands
[purity]
[emptytemp]
[Reboot]

Revenez dans OTM,
Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).
Click le bouton rouge Moveit!
Fermez OTM
Votre Pc va redémarrer.
Rendez vous dans le dossier C:\_OTM\MovedFiles ,
ouvrez le dernier fichier .log
Copiez/collez en le contenu dans votre prochaine réponse

[apt]

Rapport OTM :

 

http://cjoint.com/?DEzslOabzvA

 

En vert, Ligne vide pour Save Flash

 

En rouge, Yandex (Lettres en russes) n'a pas encore disparu

 

[pear]

Je ne saurais pas dire quelle en est l'importance mais avez vous tenté de supprimer cette ligne ?

[apt]

Je ne l'ai pas trouvé dans les favoris pour la supprimer !!

[pear]

Eh bien , utilisez un autre navigateur que IE.

[apt]

Bonjour pear,

 

  Le 26/05/2014 à 06:57, pear a dit :

Eh bien , utilisez un autre navigateur que IE.

 

Je n'utilise pas de IE sur cette machine, mais ce qui m’intrigue, c’est de voir toujours une présence de ce Yandex