Page 1 sur 1

[Résolu] encore une infection a nation zoom

Posté : lun. 9 déc. 2013 11:34
par manueb
Bonjour,
C'est la première fois que j'utilise ce forum. D'habitude je m'en sors toute seule.
Est-ce que quelqu'un peut venir à mon aide afin de supprimer nation zoom. J'ai essayé adw cleaner, itman pro, malware bytz (le seule qui a détecté nation zoom mais qui a priori ne l'a pas supprimer dans le registre.
J'ai déjà été sur option et outil google chrome et internet explorer, rien à signaler.
Je sèche
Merci de votre réponse
Manue B

encore une infection a nation zoom

Posté : lun. 9 déc. 2013 12:35
par Dori@n
Salut,

On va faire un diagnostic de ton PC pour plus de renseignements ==

encore une infection a nation zoom

Posté : lun. 9 déc. 2013 15:50
par manueb
Merci de ton aide.
Voici le lien sur cjoint

http://cjoint.com/?3LjpWAl8syj

encore une infection a nation zoom

Posté : lun. 9 déc. 2013 15:57
par Dori@n
Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit = Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.


========

  • Télécharge SFTGC.exe : http://www.archive-host.com/link/646ee8 ... 933f83.exe
  • Enregistre le fichier sur le bureau.
  • Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
  • Pour lancer le nettoyage, il suffit de cliquer sur Go.
  • À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le comme ceci.
========

Fais moi ensuite ça:

http://www.forum-entraide-informatique. ... e-tutoriel


========

Refais moi un rapport zhpdiag

encore une infection a nation zoom

Posté : lun. 9 déc. 2013 17:32
par manueb
J'ai fait toutes les manip demandées.

A savoir que google chrome ne s'ouvre plus avec la page de nation zoom ce qui est une très bonne chose. Par contre comme tu le verras dans le dernier rapport de zhpdiag, l'ordi a l'air toujours infecté.

Ci-dessous les liens sur cijoint.

rapport junkware : http://cjoint.com/?3LjrxVIyDVn

rapport SFTGC : http://cjoint.com/?3LjrCIthnuH

rapport shortcut : http://cjoint.com/?3LjrDNQ3ZVe

rapport ZHPDIAG :http://cjoint.com/?3LjrFZuSDiP

encore une infection a nation zoom

Posté : lun. 9 déc. 2013 17:39
par Dori@n
  • Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :

    http://cjoint.com/13dc/CLjrM7KxhG8_zhpfix.txt
  • Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
  • Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
  • Clique sur Go.
  • Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
  • Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

encore une infection a nation zoom

Posté : lun. 9 déc. 2013 18:36
par manueb
manip effectuée

Rapport de zhpfix : http://cjoint.com/?3LjsIJNePbO

Puis rapport de ZHP : http://cjoint.com/?3LjsJYI7O2D

Là, j'ai l'impression que l'ordi est désinfecté

merci!!!!!

encore une infection a nation zoom

Posté : lun. 9 déc. 2013 18:45
par Dori@n
Tu peux passer à la finalisation


= http://www.forum-entraide-informatique. ... nalisation

encore une infection a nation zoom

Posté : lun. 9 déc. 2013 23:56
par manueb
J'ai suivi toutes les étapes inscrites sur le lien finalisation.
Je pense que là l'ordi doit être bien désinfecté.
J'ai juste rencontré un problème lors du téléchargements des mises à jours sur Update Checker. Je n'ai pas pu toutes les télécharger, notamment celle de Java. J'ai eu des messages d'erreur.
Je n'ai pas pu télécharger le logiciel myconfig, pareil message d'erreur.
De + le lien sur Security Check n'est plus valide et le logiciel est introuvable sur le net.

Donc il reste des mises à jour à faire que je ne peux pas faire. Je ne sais pas pourquoi. Mis à part ça tout semble OK.

encore une infection a nation zoom

Posté : mar. 10 déc. 2013 07:43
par Dori@n
Re,

Le lien fonctionne parfaitement chez moi, quel est le message d'erreur que tu rencontres?

encore une infection a nation zoom

Posté : mar. 10 déc. 2013 22:44
par manueb
Voilà le message sur google chrome :
Petit problème... Google Chrome n'est pas parvenu à accéder à la page screen317.spywareinfoforum.org.
La page " http://screen317.spywareinfoforum.org/SecurityCheck.exe " ne se charge pas.
J'ai essayé sur Internet explorer, c'est pareil et je n'ai pas Mozilla sur cet ordi.

encore une infection a nation zoom

Posté : mar. 10 déc. 2013 22:52
par Dori@n
prends le ici :

http://www.bleepingcomputer.com/download/securitycheck/


Avec update checker, as tu aussi le même message?

encore une infection a nation zoom

Posté : mar. 10 déc. 2013 23:13
par manueb
J'ai déjà téléchargé update checker, voici les mises à jour à faire :
- Java Runtime Environment 1.7.0.45 (64-bit). J'ai cliqué le lien pour télécharger la mise à jour et voici le message d'erreur : " erreur interne 2203.C:windows/Installer/ef4984.ipi,-2147287035

-Skype 6.11.0.102
-Windows Live Mail 2012 (16.4.3508)
-Windows Live Messenger 2012 (16.4.3508)
-Windows Live Writer 2012 (16.4.3508)
Pour ces 4 mises à jour, pareil, message d'erreur du même type. Au passage, je ne me sers pas de ces logiciels mais je ne suis pas non plus arrivé à les supprimer.

Je vais de ce pas essayer le lien que tu viens de m'envoyer.

encore une infection a nation zoom

Posté : mar. 10 déc. 2013 23:54
par manueb
J'ai fait un scan avec security check
voici le lien http://cjoint.com/?3LkxXzEfH64

Par contre, sur la même page il y avait un autre programme à télécharger et je me suis trompée, j'ai cliqué dessus en pensant que c'était security check, résultat j'ai été infecté par aartemis,
pas de bol !
J'ai fait un scan avec ZHPdiag
voici le lien http://cjoint.com/?3Lkx1m0qch9

encore une infection a nation zoom

Posté : mer. 11 déc. 2013 07:32
par Dori@n
Re,

Oui tu as installé Flash player 12 alors que cette version n'est pas la vrai, la version n'est pas encore sortie puisque nous en sommes à la version 11.....

Désinstalle flash player 12.


  • Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :

    http://cjoint.com/13dc/CLlhFTLOSIH_zhpfix.txt
  • Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
  • Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
  • Clique sur Go.
  • Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
  • Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

encore une infection a nation zoom

Posté : mer. 11 déc. 2013 07:35
par Dori@n
En plus de ce que je viens de te dire juste au dessus, tu mettra à jour :

Java = http://www.java.com/fr/download/

Et tu réinstalles flash player = https://www.sosvirus.net/telecharger/adobe-reader/ en pensant bien à décocher la case McAfee

encore une infection a nation zoom

Posté : mer. 11 déc. 2013 15:17
par manueb
Bonjour,
Merci, j'ai pu désinfecté de nouveau l'ordi. Ca c'est fait.
Par contre je n'arrive toujours pas à installer la mise à jour de Java.
Le message d'erreur : uncompression of download file failed.
J'ai quand même un soucis avec les mises à jour! Je ne comprends pas pourquoi!

Pour flash player la mise à jour n'a pas fonctionner, car à ptiori l'ordi a déjà la dernière version.

encore une infection a nation zoom

Posté : mer. 11 déc. 2013 17:25
par Dori@n
pour flash player, faut le désinstaller avant. et fais pareil pour java.


Désinstalles tous les flash player et tous les java que tu trouveras avec revouninstaller

*Lancer Revo Uninstaller

*Laisser-le charger...

*Sélectionner le logiciel à désinstaller, puis clic droit "Désinstaller"

*Une fenêtre s'ouvre, sélectionner le mode "Avancé", puis cliquer sur "Suivant"

*Laisser le charger...

*Une fenêtre s'ouvre, avec le désinstallateur classique du logiciel sélectionné.

*Poursuivre la désinstallation comme une désinstallation classique.

*Une fois la désinstallation classique terminée, faire "Suivant"

*Le logiciel fait un scan pour trouver des restes, laissez le charger...

*Si des éléments restant du registre sont trouvés :

*Cliquer sur "Sélectionner tout", puis "Supprimer".

*Puis cliquer sur "Suivant".

*Si des fichiers et répertoires restants sont trouvés :

*Cliquer sur "Sélectionner tout", puis sur "Supprimer".

*Puis cliquer sur "Suivant".

NOTE: Si des éléments ne peuvent être supprimés qu'au redémarrage, redémarrer le pc.

Faire un nettoyage avec ccleaner (registre aussi)

== Tutoriel CCleaner

Redémarrer le pc.


Réinstalles java et flash player avec les liens que je t'ai donné, pour internet explorer, tu ouvriras le site Adobe avec internet explorer.

encore une infection a nation zoom

Posté : jeu. 12 déc. 2013 00:48
par manueb
J'ai désinstallé les programmes flash player et JAVA avec revounistaller.
Puis j'ai essayé de réinstaller les logiciels.

Pour flash player, c'est bon la mise à jour est installée.

Pour JAVA, j'ai toujours le même problème et le même message d'erreur :
J'ai cliqué le lien pour télécharger la mise à jour et voici le message d'erreur : " erreur interne 2203.C:windows/Installer/ef4984.ipi,-2147287035

Maintenant il y n'a plus JAVA sur l'ordi et je ne sais pas comment le télécharger.

encore une infection a nation zoom

Posté : jeu. 12 déc. 2013 07:34
par Dori@n

encore une infection a nation zoom

Posté : jeu. 12 déc. 2013 22:53
par manueb
C'est bon, j'ai fait les manip conseillées et Java a été téléchargé.

Je vous remercie pour tous les conseils prodigués. J'ai appris par la même occasion quelques astuces pour effectuer une bonne maintenance de l'ordi.
Je ne me pas à l'aide pour utiliser ZHPFIX, mais pour le reste, c'est ok.

Vraiment merci pour tout, personne inconnue, pour m'avoir consacré un peu de votre temps.

encore une infection a nation zoom

Posté : ven. 13 déc. 2013 08:11
par Dori@n
C'est un plaisir