FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[manueb]

Bonjour,
C'est la première fois que j'utilise ce forum. D'habitude je m'en sors toute seule.
Est-ce que quelqu'un peut venir à mon aide afin de supprimer nation zoom. J'ai essayé adw cleaner, itman pro, malware bytz (le seule qui a détecté nation zoom mais qui a priori ne l'a pas supprimer dans le registre.
J'ai déjà été sur option et outil google chrome et internet explorer, rien à signaler.
Je sèche
Merci de votre réponse
Manue B

[Dori@n]

Salut,

On va faire un diagnostic de ton PC pour plus de renseignements ==

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[manueb]

Merci de ton aide.
Voici le lien sur cjoint

http://cjoint.com/?3LjpWAl8syj

[Dori@n]

Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit = Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.


========

• Télécharge SFTGC.exe : http://www.archive-host.com/link/646ee8 ... 933f83.exe
• Enregistre le fichier sur le bureau.
• Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le comme ceci.

========

Fais moi ensuite ça:

http://www.forum-entraide-informatique. ... e-tutoriel


========

Refais moi un rapport zhpdiag

[manueb]

J'ai fait toutes les manip demandées.

A savoir que google chrome ne s'ouvre plus avec la page de nation zoom ce qui est une très bonne chose. Par contre comme tu le verras dans le dernier rapport de zhpdiag, l'ordi a l'air toujours infecté.

Ci-dessous les liens sur cijoint.

rapport junkware : http://cjoint.com/?3LjrxVIyDVn

rapport SFTGC : http://cjoint.com/?3LjrCIthnuH

rapport shortcut : http://cjoint.com/?3LjrDNQ3ZVe

rapport ZHPDIAG :http://cjoint.com/?3LjrFZuSDiP

[Dori@n]

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/13dc/CLjrM7KxhG8_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[manueb]

manip effectuée

Rapport de zhpfix : http://cjoint.com/?3LjsIJNePbO

Puis rapport de ZHP : http://cjoint.com/?3LjsJYI7O2D

Là, j'ai l'impression que l'ordi est désinfecté

merci!!!!!

[Dori@n]

Tu peux passer à la finalisation


= http://www.forum-entraide-informatique. ... nalisation

[manueb]

J'ai suivi toutes les étapes inscrites sur le lien finalisation.
Je pense que là l'ordi doit être bien désinfecté.
J'ai juste rencontré un problème lors du téléchargements des mises à jours sur Update Checker. Je n'ai pas pu toutes les télécharger, notamment celle de Java. J'ai eu des messages d'erreur.
Je n'ai pas pu télécharger le logiciel myconfig, pareil message d'erreur.
De + le lien sur Security Check n'est plus valide et le logiciel est introuvable sur le net.

Donc il reste des mises à jour à faire que je ne peux pas faire. Je ne sais pas pourquoi. Mis à part ça tout semble OK.

[Dori@n]

Re,

Le lien fonctionne parfaitement chez moi, quel est le message d'erreur que tu rencontres?

[manueb]

Voilà le message sur google chrome :
Petit problème... Google Chrome n'est pas parvenu à accéder à la page screen317.spywareinfoforum.org.
La page " http://screen317.spywareinfoforum.org/SecurityCheck.exe " ne se charge pas.
J'ai essayé sur Internet explorer, c'est pareil et je n'ai pas Mozilla sur cet ordi.

[Dori@n]

prends le ici :

http://www.bleepingcomputer.com/download/securitycheck/


Avec update checker, as tu aussi le même message?

[manueb]

J'ai déjà téléchargé update checker, voici les mises à jour à faire :
- Java Runtime Environment 1.7.0.45 (64-bit). J'ai cliqué le lien pour télécharger la mise à jour et voici le message d'erreur : " erreur interne 2203.C:windows/Installer/ef4984.ipi,-2147287035

-Skype 6.11.0.102
-Windows Live Mail 2012 (16.4.3508)
-Windows Live Messenger 2012 (16.4.3508)
-Windows Live Writer 2012 (16.4.3508)
Pour ces 4 mises à jour, pareil, message d'erreur du même type. Au passage, je ne me sers pas de ces logiciels mais je ne suis pas non plus arrivé à les supprimer.

Je vais de ce pas essayer le lien que tu viens de m'envoyer.

[manueb]

J'ai fait un scan avec security check
voici le lien http://cjoint.com/?3LkxXzEfH64

Par contre, sur la même page il y avait un autre programme à télécharger et je me suis trompée, j'ai cliqué dessus en pensant que c'était security check, résultat j'ai été infecté par aartemis,
pas de bol !
J'ai fait un scan avec ZHPdiag
voici le lien http://cjoint.com/?3Lkx1m0qch9

[Dori@n]

Re,

Oui tu as installé Flash player 12 alors que cette version n'est pas la vrai, la version n'est pas encore sortie puisque nous en sommes à la version 11.....

Désinstalle flash player 12.

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/13dc/CLlhFTLOSIH_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[Dori@n]

En plus de ce que je viens de te dire juste au dessus, tu mettra à jour :

Java = http://www.java.com/fr/download/

Et tu réinstalles flash player = https://www.sosvirus.net/telecharger/adobe-reader/ en pensant bien à décocher la case McAfee

[manueb]

Bonjour,
Merci, j'ai pu désinfecté de nouveau l'ordi. Ca c'est fait.
Par contre je n'arrive toujours pas à installer la mise à jour de Java.
Le message d'erreur : uncompression of download file failed.
J'ai quand même un soucis avec les mises à jour! Je ne comprends pas pourquoi!

Pour flash player la mise à jour n'a pas fonctionner, car à ptiori l'ordi a déjà la dernière version.

[Dori@n]

pour flash player, faut le désinstaller avant. et fais pareil pour java.


Désinstalles tous les flash player et tous les java que tu trouveras avec revouninstaller

*Lancer Revo Uninstaller

*Laisser-le charger...

*Sélectionner le logiciel à désinstaller, puis clic droit "Désinstaller"

*Une fenêtre s'ouvre, sélectionner le mode "Avancé", puis cliquer sur "Suivant"

*Laisser le charger...

*Une fenêtre s'ouvre, avec le désinstallateur classique du logiciel sélectionné.

*Poursuivre la désinstallation comme une désinstallation classique.

*Une fois la désinstallation classique terminée, faire "Suivant"

*Le logiciel fait un scan pour trouver des restes, laissez le charger...

*Si des éléments restant du registre sont trouvés :

*Cliquer sur "Sélectionner tout", puis "Supprimer".

*Puis cliquer sur "Suivant".

*Si des fichiers et répertoires restants sont trouvés :

*Cliquer sur "Sélectionner tout", puis sur "Supprimer".

*Puis cliquer sur "Suivant".

NOTE: Si des éléments ne peuvent être supprimés qu'au redémarrage, redémarrer le pc.

Faire un nettoyage avec ccleaner (registre aussi)

== Tutoriel CCleaner

Redémarrer le pc.


Réinstalles java et flash player avec les liens que je t'ai donné, pour internet explorer, tu ouvriras le site Adobe avec internet explorer.

[manueb]

J'ai désinstallé les programmes flash player et JAVA avec revounistaller.
Puis j'ai essayé de réinstaller les logiciels.

Pour flash player, c'est bon la mise à jour est installée.

Pour JAVA, j'ai toujours le même problème et le même message d'erreur :
J'ai cliqué le lien pour télécharger la mise à jour et voici le message d'erreur : " erreur interne 2203.C:windows/Installer/ef4984.ipi,-2147287035

Maintenant il y n'a plus JAVA sur l'ordi et je ne sais pas comment le télécharger.

[Dori@n]

Re,

Regarde ici:

http://www.forum-entraide-informatique. ... -installer

[manueb]

C'est bon, j'ai fait les manip conseillées et Java a été téléchargé.

Je vous remercie pour tous les conseils prodigués. J'ai appris par la même occasion quelques astuces pour effectuer une bonne maintenance de l'ordi.
Je ne me pas à l'aide pour utiliser ZHPFIX, mais pour le reste, c'est ok.

Vraiment merci pour tout, personne inconnue, pour m'avoir consacré un peu de votre temps.

[Dori@n]

C'est un plaisir