S.yimg, virus ou pas ? Besoin d'aide, SVP

[Elysi]

Bonjour

Je suis nouvelle sur le site.

J'ai un problème sur mon ordinateur (Acer Aspire 9302, Windows Vista édition familiale, navigateur Mozilla, antivirus Avast version gratuite). Piratage ? virus ?

Quand je vais sur ma boite mail yahoo, cela prend beaucoup de temps à charger et je vois apparaître tout en bas "en attente de s.yimg...

Comment supprimer "s.yimg sur mozilla" ? Je pense que c'est ça qui provoque la lenteur de mon PC, et je crains qu'il soit infecté.

 

J'ai lancé QuickBitDefenderScan en ligne qui dit qu'il n'y a pas d'infection.

Avast dit que tout est en ordre.

 

J'ai regardé sur le site les différents sujets, mais je ne sais pas si je peux faire toutes les vérifications indiquées.

 

Merci si vous pouvez me répondre rapidement, j'ai vraiment besoin de mon ordi pour travailler en toute sécurité.

 

Merci de m'aider svp

Cordialement

Elysi

[Apollo]

Bonjour,

 

Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

Site éditeur: http://thisisudax.org/

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.

S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera.

 

JRT_New sera créé sur le bureau;

 

Jette l'ancien JRT et renomme JRT_New en JRT .

 

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

 

------------------------------

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

 

2) Télécharge AdwCleaner par Xplode.

 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Scanner et laisse travailler l'outil.

 

Cliquer sur Nettoyer, le bouton sera accessible.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

http://www.vista-xp.fr/forum/topic10389.html

 

-------------------------

 

@++

[Elysi]

Bonsoir Apollo

 

Un grand Merci pour ta réponse rapide !

 

J'ai fait ce que tu as préconisé.

Voici les résultats.

 

Comme les fichiers ne sont pas longs, je les copie ici.

 

Fichier JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.0 (11.29.2014:1)
OS: Windows Vista Home Premium x86
Ran by fanfan on 12/12/2014 at 20:13:17,10
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{F88E402B-D16D-4A4B-86FA-889EEC4AF897}
~~~ Files
~~~ Folders
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12/12/2014 at 20:18:58,26
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Fichier Adwcleaner

# AdwCleaner v4.105 - Rapport créé le 12/12/2014 à 21:30:22
# Mis à jour le 08/12/2014 par Xplode
# Database : 2014-12-12.1 [Live]
# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : fanfan - PC-DE-FANFAN
# Exécuté depuis : C:\Users\eliane\Desktop\adwcleaner_4.105.exe
# Option : Nettoyer

***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Tâches planifiées ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Yahoo! Companion

***** [ Navigateurs ] *****
-\\ Internet Explorer v9.0.8112.16599
-\\ Mozilla Firefox v34.0 (x86 fr)
-\\ Google Chrome v39.0.2171.95

*************************
AdwCleaner[R0].txt - [1031 octets] - [12/12/2014 21:24:56]
AdwCleaner[s0].txt - [958 octets] - [12/12/2014 21:30:22]

########## EOF - \AdwCleaner\AdwCleaner[s0].txt - [1017 octets] ##########

 

 

J'ai aussi supprimé des fichiers sur l'un de mes disques durs internes (j'en ai 2 sur mon PC).

Je pense qu'il était trop plein et que ça a pu ralentir le système.

 

Merci de me dire si je dois faire autre chose pour bien nettoyer mon pc.

 

Bien cordialement

Elysi

[Apollo]

On va voir ça

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Complet (Full options)
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Tu refermes ZHPDiag

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum

<<< Seulement pour le forum Vista-XP.fr!

• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• ou http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

[Elysi]

Merci encore Apollo

 

Je viens de lancer ZHPDiag de Nicolas Coolman. après l'avoir enregistrer sur le BUREAU.

 

Mais apparemment il s'est bloqué au bout de 4%.

Il y a eu un message mais je n'ai pas noté le message en entier (Grrrr !!!), ça disait qu'il y avait un hôte local je crois.

 

Est-ce que je peux l'arrêter et le relancer aussitôt ?

Je pense qu'il vaut mieux que je désactive Avast pendant le scan par ZHPDiag

[Apollo]

Je pense qu'il vaut mieux que je désactive Avast pendant le scan par ZHPDiag

ça vaut mieux en effet, avec les outils spéciaux.

 

 

On va faire autre-chose avant de retenter ZHPDiag.

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Réparer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

@++

 

Modifié le 12 décembre 2014 par Apollo

[Apollo]

Comme je ne serai pas très dispo demain jusqu'à dimanche après-midi, je te suggère de suivre cette procédure en entier

http://theknitter-apollo.xooit.com/t3459-Supprimer-toolbars-et-Adwares.htm sauf bien sûr ce que tu as déjà fait jusqu'à présent.

 

@+++

[Elysi]

MerciMais l

à j'ai eu 2 problèmes.

1/ j'ai été déconnectée du forum sans comprendre pourquoi !

Impossible de me connecter. Essayé plusieurs fois.

Finalement eu ce message «Votre compte sera automatiquement débloqué dans 10 minutes.»

 

2/ dès que j'ai lancé le ZHPcleaner de Nicolas Coolman, j'ai été bloquée par une question à laquelle je ne sais pas répondre.

Question de ZHPCleaner

Voulez-vous supprimer cette page d'accueil?

http://home.microsoft.com/access/allinone.asp

 

Je réponds quoi ? oui ?

ou non ?

Merci

[Apollo]

Bonjour,

 

Il faut répondre oui, si ce n'est pas ta page d'accueil, ZHPCleaner la remplacera par Google lors de la réparation.

 

Pour tes déconnexions du site, je ne sais rien te dire puisque cela peut-être dû à divers facteurs. Le pc semble encore être infecté...

 

@++

[Elysi]

Bonjour à Apollo et à Ab-web

Et merci pour ce coup de pouce !

 

Quand j'ai eu ce type de question, j'ai été surprise car je ne savais pas quoi répondre.

Voulez-vous supprimer cette page d'accueil?

http://home.microsoft.com/access/allinone.asp

 

Finalement j'ai répondu OUI et accepté de supprimer toutes les lignes que le logiciel a pointé par la suite et le scan a repris normalement (mais pas noté les liens).

Sauf concernant la question «Voulez-vous supprimer cette page d'accueil? le kit SFR/adsl» où j'ai répondu NON car me permet de me connecter au navigateur Mozilla.

 

J'ai quelques questions – merci si tu peux m'y répondre stp

• Je ne comprends pas pourquoi ZHPCleaner fait la recherche sur le Navigateur Internet Explorer que je n'utilise pas. J'utilise MOZILLA

• J'ai laissé ouvert Mozilla d'ailleurs pendant le scan de ZHPCleaner et ZHPReparer.
  Est-ce un problème ?

 

• J'ai créé 2 comptes sur mon pc :
  un compte administrateur
  un compte invité que j'utilise la plupart du temps

• Question : je dois refaire tous les scans pour le compte invité aussi ?
  car là les scans ont seulement été faits à partir du compte administrateur.

 

 

Voici les fichiers obtenus

fichier ZHPCleaner /réparer

• http://cjoint.com/?3Lndk3DMGq7

• http://cjoint.com/?3LndoKsF8Js

J'ai téléchargé SFTGC.exe sur le Bureau mais AVAST a détecté un virus sur cette application (Menace:WIN32.Malware-gen). J'ai donc supprimé l'application.

Je suis passée à Malware Antimalwares. Et la réponse a été «Infecté par "malware.packer.gen"»

 

Je vais continuer les autres vérifications que tu m'as indiquées dans ton précédent message.

Merci encore