FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[MAG50]

Bonjour
Impossible d'enlever Nation Zoom

Merci de votre aide

[Dori@n]

Bonjour,


On va faire un diagnostic de ton PC pour plus de renseignements ==

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[MAG50]

Bonjour

Voici le lien pour le DIAG

http://cjoint.com/?0LEiFobzCQX

Merci d'avance

[Dori@n]

Re,

Oups désolé je n'avais pas vu ta réponse


Télécharges cet utilitaire sur ton bureau-- AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt


=========


Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit = Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.


=========

• Télécharge SFTGC.exe : http://www.archive-host.com/link/646ee8 ... 933f83.exe
• Enregistre le fichier sur le bureau.
• Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le comme ceci.

=========

Puis passe cet outil et donne moi le rapport :

http://www.forum-entraide-informatique. ... e-tutoriel

[MAG50]

Bonjour et très belle année 2014

Voici les liens vers les fichiers demandés :

POUR SHORTCUT http://www.cjoint.com/?0AdmWBQT8GH

POUR SFTGC : http://www.cjoint.com/?0Adm13zp1j5

POUR JRT : http://www.cjoint.com/?0Adm0gvfqP9

POUR ADW : http://www.cjoint.com/?0Adm3yAVotq

Merci d'avance

[Dori@n]

Re,

Tu me refais un rapport zhpdiag stp

[MAG50]

Le voilà

http://cjoint.com/?3AdoL1ElzLO

[Dori@n]

Re,

Alors tu as deux antivirus = conflits!

Désinstalles en un.

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/14jv/DAdo6uMafNm_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\


========


Télécharges et installes -- MalwareBytes
Décoche la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Pro"
Clic droit dessus et lances-le "en tant qu'administrateur"
Fais la mise à jour du produit
Lances le scan complet.
Après le scan, cliques sur "afficher les résultats"
Si positif, coches le tout
Supprimes la sélection.

Poste le rapport dans ton prochain message.

[MAG50]

Bonsoir

Après avoir téléchargé MalwareBytes j'ai eu le bonheur quand je suis allée sur IE d'avoir Nation Zoom comme page d'accueil. Résultat j'ai tout refait
Je poste le fichier Zdiag fait après j'espère nouvelle désinfection : http://cjoint.com/?0AdrHcFUi3P

Je désespère

[Dori@n]

Re,

Impossible !


Ou est mon rapport zhpfix et mon rapport Malwarebytes?

[MAG50]

Bonjour

Je vous assure que c'est ce qui est arrivé. Je pense qu'en fait sur la page j'ai cliqué sur une pub et le temps que je me rende compte que ce n'était pas le bouton pour télécharger Malware il était trop tard.

Ci-dessous le rapport zhpfix
Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Direction at 06/01/2014 08:29:18
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 03s)

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\VBMZ

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (8) (814 398 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clés du Registre
1 : Dossiers
2 : Fichiers
1 : Restauration Système


End of clean in 00mn 28s

========== Chemin de fichier rapport ==========
C:\Users\Direction\AppData\Roaming\ZHP\ZHPFix[R1].txt - 03/01/2014 15:29:47 [1239]
C:\Users\Direction\AppData\Roaming\ZHP\ZHPFix[R2].txt - 06/01/2014 08:29:21 [936]

et ici le fichier
http://cjoint.com/?3AgjzT77iQq

J'ai l'impression que mon ordinateur est clean.

Merci

[Dori@n]

Bonjour


On va voir cela, refais moi un rapport zhpdiag stp

[MAG50]

Voilà le rapport http://cjoint.com/?3AglGUCNgR9

Par contre, j'ai un autre souci : quand je vais sur IE j'ai juste http://www.google.com qui est dans la barre de recherche et rien qui s'affiche (page blanche). Je ne peux rien changer   

[Dori@n]

Re,

Réinitialisation d'Internet Explorer:

Outils.
Options Internet.
Onglet Avancé.
Cliquer sur Réinitialiser

Note: Activer la case à cocher Supprimer les paramètres personnels si vous souhaitez également supprimer l'historique de navigation, les moteurs de recherche, les accélérateurs, les pages d'accueil, la protection contre le tracking et les données de filtrage ActiveX.

Lorsqu'Internet Explorer a terminé de réinitialiser les paramètres, cliquer sur Fermer dans la boîte de dialogue Réinitialiser les paramètres d'Internet Explorer.
Démarrer une nouvelle fois Internet Explorer.


======

Passe un coup de Spykiller =     Télécharge SpyKiller
   coche les cases suivantes:
   *spybot
   *Ad-Aware
   *...
   *...
   clic sur "Suppression"
   héberge le rapport fournit sur le site "www.cjoint.com"
   /!\ si le logiciel demande de restaurer le fichier hosts, accepte /!\


======


Puis passe à la finalisation = http://www.forum-entraide-informatique. ... nalisation

[MAG50]

Merci cela a marché pour IE même si au départ il ne voulait pas réinitialiser. Il a fallu que je redémarre.

Voici le fichier http://cjoint.com/?3AgmMRACSke

Je fais la finalisation

Merci encore

[Dori@n]

Re,

Ok

Pour supprimer Spykiller, tu le relances, tu cliques sur Quitter, tu supprimes son icône


Ok j'attends donc le rapport usbfix et le rapport security check

[MAG50]

Quand j'ai voulu télécharger USBfisk j'ai eu un message comme quoi c'était un site d'hameçonnage et donc pas à télécharger. Dans le doute, je l'ai pas fait.

Ci-dessous le rapport Security check

esults of screen317's Security Check version 0.99.78
x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Defender
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
Java 7 Update 45
Adobe Reader XI
Google Chrome 31.0.1650.63
````````Process Check: objlist.exe by Laurent````````
AVAST Software Avast AvastSvc.exe
AVAST Software Avast AvastUI.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

[Dori@n]

Re,

C'est normal, il est détecté à tord c'est un faux positif, désactive ton antivirus le temps de le faire


Ok pour Security check

[MAG50]

Ci-dessous le rapport Delfix (pas eu de rapport USBfix)

# DelFix v10.6 - Rapport créé le 06/01/2014 à 17:57:36
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Direction - PC-BUREAU
# Système d'exploitation : Windows 8.1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : D:\Direction\Desktop\UsbFix.lnk
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #6 [Fin de désinfection | 01/06/2014 11:44:23]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

[Dori@n]

Ok pour usbfix.

Ok pour Delfix.

[MAG50]

MERCI encore

[Dori@n]

Re,

Je voudrais le rapport de security check stp

[MAG50]

le voilà

http://cjoint.com/?3AgsMK5VvUe

[Dori@n]

Parfait,

C'est ok pour moi, et toi?

[MAG50]

Bonjour

C'est Ok pour moi aussi.

Merci et bonne journée

[Dori@n]

Bonjour,

Le sujet est à présent résolu, nous nous chargeons donc de le mettre en résolu et nous le verrouillons.
Vous pouvez si vous le souhaitez, mettre en valeur les messages ayant résolu votre problème comme ceci : http://www.forum-entraide-informatique. ... onse-utile

Cela permettra une meilleure visibilité du sujet pour les autres utilisateurs ayant le même souci.

Si le forum vous a aider dans la résolution de votre problème et que vous souhaitez le remercier, vous avez la possibilité de faire un don afin de l'encourager dans ses démarches en cliquant sur le bouton suivant :




Vous pouvez aussi suivre FEI sur Facebook en cliquant sur J'aime ci-dessous :



Merci d'avance,
À bientôt sur FEI !