FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Dori@n]

Re,

Ok, fais moi ça maintenant :

• Télécharge Shortcut_Module : http://www.telecharger.sosvirus.net/gen ... Module.exe
• Lance-le puis patiente durant que le logiciel travaille.
• À la fin, un rapport s'ouvrira (également sauvegardé sous C:\Shortcut_Module.txt) : héberge-le comme ceci et poste le rapport.

[Thibaut]

re

nation zoom parti.

http://cjoint.com/?DApwUmvVt8Z

[Dori@n]

Ok,

Parfait

Alors pour tes navigateurs tu veux quoi exactement? mes liens ne te conviennent pas?

[Thibaut]

ben en fait j'aimerai mettre mon navigateur en mode windows 8 mais j'arrive pas.

quand je mettais la fleche de souris coin en haut a gauche je cliquai et revenait au bureau.

là c'est avec la croix comme sous XP quoi lol.

[Thibaut]

sinon réinstalle chrome non ?

[Thibaut]

re
mdr

c'est pire que le scotch du capitaine haddock !

il est toujours là en fait nation zoom / yahoo et compagnie

[Thibaut]

je re demain car il est tard. Merci beaucoup en tout cas.

[Dori@n]

Re,

ok moi aussi

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite  (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[Thibaut]

re

Bonjour,

http://cjoint.com/?DAqswABJbKY

[Dori@n]

Bonsoir,

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/14jv/DAqsIVpjOUv_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[Thibaut]

zhp fix

http://cjoint.com/?DAqt07Ewdu2

[Dori@n]

Re,

Ça dit quoi maintenant?

[Thibaut]

Toujours là Nation Zoom et compagnie...

[Dori@n]

Re,


http://www.forum-entraide-informatique. ... gle+chrome


======

Tu me refais un zhpdiag stp.

[Thibaut]

re,

Diag :

http://cjoint.com/?DAquJXOKazq

[Dori@n]

Re,

• Copie les lignes :
  
  
  Script ZHPFix
  G1 - GCS: Preference [User Data\Default] http://www.nationzoom.com =Hijacker.NationZoom
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\


======


As tu réinitialisé Google Chrome? supprime aussi son icône et refais une nouvelle et dis moi si c'est ok.

[Thibaut]

tu m'a mis un lien pour les lignes ?

ou c'est juste une ligne ?

si lien, il ne fonctionne pas ^^

[Dori@n]

Re,

je t'ai donné ces lignes à copier :

Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://www.nationzoom.com =Hijacker.NationZoom

[Thibaut]

Celle là ?

J'ai encore un lien nation zoom qui vient polluer ton lien j'ai l'impression...

"G1 - GCS: Preference [User Data\Default] http://www.nationzoom.com =Hijacker.NationZoom"

[Dori@n]

Re,

oui tu copie les lignes comme je te les donne :

Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://www.nationzoom.com =Hijacker.NationZoom

[Thibaut]

quand je fais ca ca ne marche pas il me met un Message d'Avertissement :

"Script ZHPFix (Ligne obligatoire)
c:/Program Files/MagniPic
[HKEY_CURENT USERS/Software/MagniPic]
[HKEY_USERS/S-1-5-18/Control MagniPic]
[HKCU/Software/Magnipic]"

Je clique ok quand même mais rien ne se passe et aucun rapport ne s'affiche...

[Thibaut]

Laisse tomber je suis un Âne...

j'oubliai la toute premiere ligne... forcemment...

Rapport :

http://cjoint.com/?DAqwl6hxIUB

[Dori@n]

Re,

oui j'allais te le dire

[Thibaut]

up ^^

[Dori@n]

Re,

Oups, dsl je n'avais pas vu que tu avais mis le rapport ^^


Tu me refais un zhpdiag stp, je pense que ça doit être ok )

[Thibaut]

pas de soucis t'inquiètes.
c'est en cours ^^

[Thibaut]

voilà le rapport :

http://cjoint.com/?DArrB2Ctyl3

[Dori@n]

Re,

Bon tu me refais ça :


Fermes Google Chrome

Utilises le raccourci clavier Windows + R

Saisir le chemin vers le répertoire approprié dans la barre d'adresse :

%LOCALAPPDATA%\Google\Chrome\User Data\

Cliquer sur OK

Dans la fenêtre de répertoire qui s'ouvre, repérer le dossier intitulé "Default" et renommez-le "Backup default".

Fermer les fenêtres.

Ouvrir ensuite Google Chrome.

Un nouveau dossier "Default" est créé automatiquement à l'ouverture du navigateur.

Pour récupérer tes favoris:

Copies le fichier "Bookmarks.bak" du dossier "Backup default" puis colles le dans le nouveau dossier "Default".

Une fois le fichier déplacé, renommes-le "Bookmarks" pour finir le transfert.

Récupérer tes Favicons et tes mots de passe:

Dans le dossier backup default, tu as les fichiers Favicons et Login Data.

Les remettre aussi dans le nouveau dossier Default.


======


Tu me diras si c'est ok après ça


Si tu ne sais plus ouvrir Google chrome


Fermes Google Chrome

Utilises le raccourci clavier Windows + R

Saisir le chemin vers le répertoire approprié dans la barre d'adresse :

%LOCALAPPDATA%\Google\Chrome\User Data\

Cliquer sur OK

Dans la fenêtre de répertoire qui s'ouvre, repérer le dossier intitulé "Default"

Ouvres le et mets les fichiers Bookmarks, Bookmarks.bak, Favicons et Login Data sur ton bureau.

=======================================================

désinstalles Chrome avec revouninstaller

*Lancer Revo Uninstaller

*Laisser-le charger...

*Sélectionner le logiciel à désinstaller, puis clic droit "Désinstaller"

*Une fenêtre s'ouvre, sélectionner le mode "Avancé", puis cliquer sur "Suivant"

*Laisser le charger...

*Une fenêtre s'ouvre, avec le dés-installateur classique du logiciel sélectionné.

*Poursuivre la désinstallation comme une désinstallation classique.

*Une fois la désinstallation classique terminée, faire "Suivant"

*Le logiciel fait un scan pour trouver des restes, laissez le charger...

*Si des éléments restant du registre sont trouvés :

*Cliquer sur "Sélectionner tout", puis "Supprimer".

*Puis cliquer sur "Suivant".

*Si des fichiers et répertoires restants sont trouvés :

*Cliquer sur "Sélectionner tout", puis sur "Supprimer".

*Puis cliquer sur "Suivant".

NOTE: Si des éléments ne peuvent être supprimés qu'au redémarrage, redémarrer le pc.

Faire un nettoyage avec ccleaner (registre aussi)

== Tutoriel CCleaner

Redémarrer le pc.

======================================================

Utilises le raccourci clavier Windows + R

Saisir le chemin vers le répertoire approprié dans la barre d'adresse :

%LOCALAPPDATA%

Cliquer sur OK

Supprimes le dossier Google.

=====================================================

Réinstalles Google Chrome

=====================================================

Utilises le raccourci clavier Windows + R

Saisir le chemin vers le répertoire approprié dans la barre d'adresse :

%LOCALAPPDATA%\Google\Chrome\User Data\

Cliquer sur OK

Dans la fenêtre de répertoire qui s'ouvre, repérer le dossier intitulé "Default"

remets à l'intérieur les fichiers Bookmarks, Bookmarks.bak, Favicons et Login Data

Fermes les fenêtres et lance google chrome.


======


Je te reprends ce soir

[Thibaut]

ok tout en fait.

[Thibaut]

zhp diag après tout ca : au cas ou

http://cjoint.com/?DArtaeindUc

[Dori@n]

Re,

Il est toujours présent


Lance Google Chrome
Dans la barre d'adresse tape chrome//extensions/
Supprime Nationzoom si présent.

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/14jv/DAru4PiDAS0_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\


======


Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit = Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.


======

• Télécharge SFTGC.exe : http://www.archive-host.com/link/646ee8 ... 933f83.exe
• Enregistre le fichier sur le bureau.
• Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le comme ceci.

======


Fais aussi un scan complet avec malwarebyte et donne moi le rapport

[Thibaut]

rapport ZHP fix

http://cjoint.com/?DArvAFAFnTQ

[Thibaut]

rapport JRT.

http://cjoint.com/?DArwaREqaRV

[Thibaut]

rapport SFTGC

http://cjoint.com/?DArwdwk2MZu

[Thibaut]

Rapport Malware

http://cjoint.com/?DAslOSNZDlm

[Dori@n]

Re,

Ok, tu me refais un zhpdiag stp.


@ + tard dans la journée

[Thibaut]

ZHP Diag

http://cjoint.com/?DAsnD6Ms5ET

[Dori@n]

Re,

Utilises les touches Windows + R

Dans la fenêtre Exécuter, copie/colle cette phrase C:\Users\DERUELLE\AppData\Local\Google\Chrome\User Data\Default et valide par Entrée

Dis moi si tu vois du nationzoom, si oui supprime.

[Thibaut]

re,

Aucun fichier nommé Nationzoom...

Le seul truc suspect c'est ici : C:\Users\DERUELLE\AppData\Local\Google\Chrome\User Data\Default\Extensions
voici les répertoires qu'on trouve a cette adresse :

- aohghmighlieiainnegkcijnfilokake
- apdfllckaahabafndbhieahigkjlhalf
- blpcfgokakmgnkcojhhkbfbldkacnbeo
- coobgpohoikkiipiblmjeljniedjpjpf
- nmmhkkegccagdldgiimedpiccmgmieda
- pjkljhegncpnkpknbcohdijeoejaedia
- Temp

[Thibaut]

j'ai suivi un tuto trouvé ici :

http://www.assure-le.com/supprimer-nationzoom-com

et j'ai plus nationzoom qui vient du coup.

par contre j'ai pas fait le balayage proposer avec le logiciel qui suit, dois-je le faire ? tu en penses quoi ?

Thibaut