FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[coco113]

Bonjour,

J'ai un ou des virus dans Internet explorer
et peut être Mozilla, et je n'arrive pas
à m'en débarraser.

Pouvez-vous m'aider?

[Dori@n]

Bonjour,


On va faire un diagnostic de ton PC pour plus de renseignements ==

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[coco113]

Voici mon rapport:

http://cjoint.com/?3LdwkTBuC7q

[Dori@n]

Désinstalles Microsoft Security Essential il ne sert à rien.

Installe Avast free : == http://www.avast.com/fr-fr/download-tha ... cale=fr-fr


=================


Télécharges cet utilitaire sur ton bureau-- AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt


==================

• Télécharge SFTGC.exe : http://www.archive-host.com/link/646ee8 ... 933f83.exe
• Enregistre le fichier sur le bureau.
• Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le comme ceci.

[coco113]

Mes rapports:

http://cjoint.com/?3Ldw3e6AbId
http://cjoint.com/?3Ldw5ptWbYG

J'ai juste gardé Miscrosoft security en plus de avast, car
j'ai peur d'oublier que Avast a une durée limitée
en utilisation gratuite.

[Dori@n]

Re,

Avast est valable un an et est renouvelable, tout ça gratuitement, donc tu n'as pas à t'en faire, de plus il te le dira lui-même qu'il arrive à expiration.

Microsoft Security Essential ne sert à rien, il est à éviter, de plus deux antivirus sur ton pc = conflits = protection bancale.

============

Refais moi un rapport zhpdiag stp.

[coco113]

J'ai desinstallé Microsoft security.
Mon nouveau rapport:

http://cjoint.com/?3LemURexebo






Mes rapports:

http://cjoint.com/?3Ldw3e6AbId
http://cjoint.com/?3Ldw5ptWbYG

J'ai juste gardé Miscrosoft security en plus de avast, car
j'ai peur d'oublier que Avast a une durée limitée
en utilisation gratuite.

[Dori@n]

Désinstalles ça aussi : Microsoft Security Client et Microsoft Antimalware Service

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/13dc/CLenawoVfX8_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[coco113]

J'ai desinstallé Microsoft security.
Je ne trouve pas Microsoft security client et Microsoft
antimalware service, ni dans le panneau de configuration, ni dans
les mises à jours installées.
De quelle façon dois-je les desinstaller?

[Dori@n]

Fais ce que je t'ai demandé avec zhpfix, donne moi le rapport et redémarre ton pc.

Ensuite tu me refais un rapport zhpdiag.

[coco113]

Mes deux rapports:

http://cjoint.com/?3LesFY1HYrv
http://cjoint.com/?3LesHpCzffT

[Dori@n]

redémarres ton pc.


Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit = Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.

[coco113]

Mon rapport:

http://cjoint.com/?3LetfTe6ohx

[Dori@n]

refais moi un zhpdiag.

[coco113]

Mon rapport:

http://cjoint.com/?3Letr0WtpOK

[Dori@n]

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/13dc/CLet3lPO1yz_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\


======================


Fais moi ça:

http://www.forum-entraide-informatique. ... e-tutoriel


======================

Fais moi ça aussi:

Télécharges et installes -- MalwareBytes
Décoche la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Pro"
Clic droit dessus et lances-le "en tant qu'administrateur"
Fais la mise à jour du produit
Lances le scan complet.
Après le scan, cliques sur "afficher les résultats"
Si positif, coches le tout
Supprimes la sélection.

Poste le rapport dans ton prochain message.

[coco113]

Mes rapports:

http://cjoint.com/?3Lfu3V4DzrB
http://cjoint.com/?3Lfu5Gve2X7
http://cjoint.com/?3Lfu6xqWdC8
http://cjoint.com/?3Lfu61AukXS

[Dori@n]

Ok, après malwarebytes, tu as bien redémarré ton pc?

refais moi un rapport zhpdiag stp.

[coco113]

Oui, j'ai bien redémarré mon PC.

Mon rapport:
http://cjoint.com/?3LfvxUjgrXj

[Dori@n]

• Copie les lignes qui sont à l'intérieur de ce lien :
  
  
  Script ZHPFix
  O43 - CFD: 05/12/2013 - 20:03:21 - [0] ----D C:\ProgramData\RHelpers =PUP.SearchDonkey
  O43 - CFD: 04/12/2013 - 23:29:38 - [0,459] ----D C:\ProgramData\Updater =PUP.CrossRider
  O61 - LFC: 03/12/2013 - 21:20:19 ---A- . (...) -- C:\Users\corinne\AppData\Local\CrashDumps\ValueApps.exe.2876.dmp   [2877964] =Toolbar.Conduit
  O43 - CFD: 04/12/2013 - 23:29:30 - [0,110] ----D C:\ProgramData\Websteroids
  O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {E0B19DF7-B1C7-4937-82C4-0E4B1E346965} =Toolbar.eBay
  O42 - Logiciel: Updater - (.Creative Island Media, LLC.) [HKLM][64Bits] -- {D54E3D9F-FEB8-4D2D-A138-B69A5C80080B}
  [HKCU\Software\로컬 응용 프로그램 마법사에서 생성된 응용 프로그램]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]   =Toolbar.Bing^
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{77F8A71E-3515-4832-B8B2-2F1EDBD2E0F1}]   =Toolbar.Bing^
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]   =Toolbar.Google^
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]   =Toolbar.Google^
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}]   =Toolbar.eBay^
  C:\ProgramData\RHelpers   =PUP.SearchDonkey^
  C:\ProgramData\Updater   =PUP.CrossRider^
  EmptyTemp
  EmptyFlash
  EmptyCLSID
  SysRestore
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[coco113]

Mon rapport:
http://cjoint.com/?3Lfwg6ntEC1

[Dori@n]

tu me refais un zhpdiag.

[coco113]

Mon rapport:
http://cjoint.com/?3Lfwo0lMztM

[Dori@n]

Réinitialise Google Chrome

http://www.forum-entraide-informatique. ... gle+chrome

et refais un zhpdiag stp.

[coco113]

J'ai réinitialisé Google chrome.

Mon rapport:
http://cjoint.com/?3LfwTvcvgjL

[Dori@n]

Re,

• Télécharge OTM (de Olt_Timer) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Dans la partie de gauche, copie/colle les lignes qui sont à l'intérieur de ce lien :
  
  :files
  C:\Users\corinne\AppData\Local\CrashDumps\ValueApps.exe.2876.dmp
• Clique sur Movelt!.
• Patiente le temps du nettoyage, ton ordinateur va redémarrer.
• Poste le rapport situé sous C:\_OTM\MovedFiles\[MMJJAAAA_***].txt
  précédemment hébergé sur http://www.cjoint.com

============

Refais moi un rapport zhpdiag.

[coco113]

Je ne sais pas si la désinfection s'est déroulée correctement,
car les résultats se sont affichés au bout d'une seconde,
et mon PC n'a pas été redémarré.

Mes rapports:
http://cjoint.com/?3LgvtzDr2KD
http://cjoint.com/?3LgvvQmDMxO

[Dori@n]

Re,

Oui cela a fonctionné, mais je vois que tu as attrapé, l'infection Nationzoom, tu fais quoi avec ton pc?

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  Script ZHPFix
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com =Hijacker.NationZoom
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\


==================


Ensuite passe à la finalisation :

http://www.forum-entraide-informatique. ... nalisation

[coco113]

En fait, une fenêtre est apparue me proposant de mettre
à jour mon logiciel JAVA, et j'ai cliquer sur oui.
Je me suis retrouvée avec Nation zoom en page de démarrage
dans Internet Explorer, et depuis, je ne peux plus modifier
ma page d'accueil par défaut. Aprè des recherches sur Internet,
j'ai appris que c'était un virus.

Je viens de vérifier, le problème n'est pas résolu, ma page d'accueil est
actuellement msn.fr, et ma page d'accueil par défaut est toujours:
http://go.microsoft.com/fwlink/?LinkId=69157
Je n'arrive pas à la modifier.

C'est quoi ce Nation zoom au juste?

Mon rapport:
http://cjoint.com/?3LgwiEoV731

[Dori@n]

nationzoom.com fait partie des PUPs/LPIs (Logiciels Potentiellement Indésirables), des programmes indésirables qui, généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que d'autres logiciels, souvent gratuits. Ils modifient les paramètres des navigateurs (page de démarrage et moteurs de recherche).

Afin d'éviter cela, il faut veiller, lors de l'installation de logiciels (surtout les gratuits), à ne pas installer les modules complémentaires proposés, en décochant les cases souvent pré-cochées. Il est également fortement conseillé de télécharger un logiciel sur le site de l'éditeur (et non à partir de sites comme Softonic, 01Net... qui incluent dans l'installation ce genre de programmes néfastes).



Réinitialisation d'Internet Explorer:

Outils.
Options Internet.
Onglet Avancé.
Cliquer sur Réinitialiser

Note: Activer la case à cocher Supprimer les paramètres personnels si vous souhaitez également supprimer l'historique de navigation, les moteurs de recherche, les accélérateurs, les pages d'accueil, la protection contre le tracking et les données de filtrage ActiveX.

Lorsqu'Internet Explorer a terminé de réinitialiser les paramètres, cliquer sur Fermer dans la boîte de dialogue Réinitialiser les paramètres d'Internet Explorer.
Démarrer une nouvelle fois Internet Explorer.

=============

Dis moi si tu as encore le souci

[coco113]

C'est fait, et je ne peux toujours pas modifier ma page d'accueil.

[Dori@n]

Fais moi ça :

http://www.forum-entraide-informatique. ... e-tutoriel

[coco113]

Mon rapport:
http://cjoint.com/?3LgwT4KutQm

[Dori@n]

Tu peux la modifier maintenant?

[coco113]

Non toujours pas, j'ai essayé de réinitialiser les paramètres,
mais cela n'a pas fonctionné.

[Dori@n]

Refais un coup d'Adwcleaner :

Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt

[coco113]

Mes rapports:
http://cjoint.com/?3LgxlIsfPzk
http://cjoint.com/?3LgxmSbPh3Z

Ma page d'accueil est toujours bloquée.

[Dori@n]

Tu peux me dire quelles sont les extensions que tu as dans tes navigateurs stp?

===================

Télécharges et installes -- MalwareBytes
Décoche la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Pro"
Clic droit dessus et lances-le "en tant qu'administrateur"
Fais la mise à jour du produit
Lances le scan complet.
Après le scan, cliques sur "afficher les résultats"
Si positif, coches le tout
Supprimes la sélection.

Poste le rapport dans ton prochain message.

[g3n-h@ckm@n]

salut faut désynchroniser chrome du compte google ca devrait aller

[coco113]

@ng 31

Mon rapport:
http://cjoint.com/?3LhjDWIHmis

Mes extensions:

Mozilla:
Avast online security
Realdownloader

Google chrome
Avast online security
Documents google
Realdownloader

Internet explorer:
Shockwave flash object
Avast online security
Avast online security
Google toolbar
Microsft silverlight
Bing bar
Programme d'aide de l'assistant de connection windows live ID
Bing bar helper
Assistant du complément messenger
Research
Complément messenger (CTRL+MAJ+C)
Ajout direct dans windows live writer
Send to one note
Research
Discuss
Realntworks Download and record Plugin for internet explorer

@g3n-h@ckm@n

Quand j'ai été infectée, mon seul navigateur était Internet explorer,
j'ai télécharger Mozilla sur les conseils d'internautes qui m'ont
expliqués qu'Internet explorer n'était pas fiable au niveau sécurité
et que c'est probablement la raison pour laquelle j'ai été infectée.
Google chrome s'est téléchargé avec un autre logiciel après aussi.
Pour l'instant je le laisse, mais dès que mon ordinateur sera clean,
je compte le désinstaller.