Page 1 sur 1
[Résolu] Infection NATION ZONE
Posté : ven. 10 janv. 2014 19:24
par JANV
Bonsoir
J'ai été infecté par NATION ZONE comme mes camarades.
Je suis sur WINDOWS XP.
Merci d'avance
Infection NATION ZONE
Posté : ven. 10 janv. 2014 19:54
par 2011N2
Infection NATION ZONE
Posté : ven. 10 janv. 2014 21:34
par JANV
Infection NATION ZONE
Posté : ven. 10 janv. 2014 22:10
par 2011N2
Re,
Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé :
http://www.forum-entraide-informatique. ... g-tutoriel
Gabriel.
Infection NATION ZONE
Posté : ven. 10 janv. 2014 22:42
par JANV
Bonsoir
Voilà ZHP
http://cjoint.com/?0AkwN0Oqnwq
Merci encore
Infection NATION ZONE
Posté : ven. 10 janv. 2014 22:48
par JANV
J'ai eu un message d'alerte comme cela qui s'est ouvert. J'ai copié la fenêtre donnant des précisions sur l'incident
http://cjoint.com/?0AkwUtKpda1
Infection NATION ZONE
Posté : sam. 11 janv. 2014 17:16
par 2011N2
Bonjour,
OK, fais ZHPFix comme
ceci avec
ces lignes, et poste le rapport.
Gabriel.
Infection NATION ZONE
Posté : sam. 11 janv. 2014 19:37
par JANV
Bonsoir
Voici le rapport
http://cjoint.com/?0AltLDOcPl6
Une fenêtre s'est ouverte dont j'ai copié ci joint le message- j'ai fait cancel ?
http://cjoint.com/?0AltKzpZYlP
Merci
Infection NATION ZONE
Posté : sam. 11 janv. 2014 19:40
par 2011N2
Re,
Bien.
Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport :
http://www.forum-entraide-informatique. ... m-tutoriel
Gabriel.
Infection NATION ZONE
Posté : dim. 12 janv. 2014 13:24
par JANV
Bonjour
voilà le rapport avant le redémarrage
http://cjoint.com/?0AmnwiqFNZT
Voilà le rapport après.
http://cjoint.com/?0Amnx4v2cmJ
MERCI BEAUCOUP
bonne journee
Infection NATION ZONE
Posté : dim. 12 janv. 2014 15:20
par 2011N2
Bonjour,
OK, comment se comporte le PC ?
Fais-moi un nouveau rapport ZHPDiag.
Gabriel.
Infection NATION ZONE
Posté : dim. 12 janv. 2014 18:31
par JANV
Bonsoir
J'ai l'impression qu'il rame sinon RAS.
Il y a tjrs NATION ZONE
VOICI LE RAPPORT
http://cjoint.com/?0AmsEkCT0fM
Bonne soirée et encore merci pour votre patience
Infection NATION ZONE
Posté : dim. 12 janv. 2014 21:28
par 2011N2
Bonsoir,
Nation Zoom est toujours présent sur quel(s) navigateur(s) ?
Gabriel.
Infection NATION ZONE
Posté : dim. 12 janv. 2014 21:47
par JANV
bonsoir
j'avais créé plusieurs sessions sur XP
Je suis sur JANV ADMIN
Mais NATIONZONE n'est présent que sur la session JANVIER Patrick
Merci
Infection NATION ZONE
Posté : lun. 13 janv. 2014 05:47
par 2011N2
Bonsoir,
Ah OK, donc tu passes les outils sur une session différente que celle infectée ?
Gabriel.
Infection NATION ZONE
Posté : lun. 13 janv. 2014 12:45
par JANV
Bonjour
Oui j'ai fait le travail sur la session adminstration.
Boulette?
cordialement
Infection NATION ZONE
Posté : lun. 13 janv. 2014 18:03
par 2011N2
Bonjour,
C'est mieux de le faire sur la session infectée.
Refais un ZHPDiag depuis cette dernière.
Gabriel.
Infection NATION ZONE
Posté : lun. 13 janv. 2014 19:36
par JANV
Bonsoir
Désolé pour ce malentendu
http://cjoint.com/?0AntJXdtZbq
Merci encore
Cordialement
Infection NATION ZONE
Posté : lun. 13 janv. 2014 19:42
par 2011N2
Re,
Pas de souci, c'est mieux comme ça en effet. ^^
Refais ZHPFix avec
ces lignes, et poste le rapport.
Gabriel.
Infection NATION ZONE
Posté : lun. 13 janv. 2014 19:49
par JANV
Infection NATION ZONE
Posté : lun. 13 janv. 2014 20:09
par JANV
quand je passe par le menu déroualnt démarrer pas de NATION ZONE dans IE.
Quand je passe par les raccourcis sur la barre , NATIONZONE réapparaît
Cordialement
Infection NATION ZONE
Posté : lun. 13 janv. 2014 20:24
par 2011N2
Re,
OK, fais un nouveau ZHPDiag.
Gabriel.
Infection NATION ZONE
Posté : lun. 13 janv. 2014 20:39
par JANV
Voilà LE RAPPORT
http://cjoint.com/?0AnuMenEJSZ
Les logiciels ne sont pas installés sur le bureau de la session???? Dois je reprendre tout?
Cordialement
Infection NATION ZONE
Posté : lun. 13 janv. 2014 22:51
par 2011N2
Re,
Non ne reprends pas tout.
Refais ZHPFix avec ces lignes et poste le rapport :
Script ZHPFix
G1 - GCS: Preference [User Data\Default]
http://www.nationzoom.com =Hijacker.NationZoom
O4 - GS\Program [JANVIER Patrick]: MyPC Backup.lnk . (...) -- C:\Program Files\MyPC Backup\MyPC Backup.exe (.not file.) =PUP.MyPCBackup
Gabriel.
Infection NATION ZONE
Posté : lun. 13 janv. 2014 22:59
par JANV
Infection NATION ZONE
Posté : mar. 14 janv. 2014 07:39
par 2011N2
Salut,
Nation Zoom toujours présent ?
Si oui, sur quel(s) navigateur(s) ?
Gabriel.
Infection NATION ZONE
Posté : mar. 14 janv. 2014 13:18
par JANV
Bonjour
Il est tjrs uniquement sur la session utilisateur JANVIER Patrick. Dans cette session,
quand je passe par le menu déroualnt démarrer pas de NATION ZONE dans IE.
quand je passe par les raccourcis sur la barre , NATIONZONE réapparaît
Merci de votre patience
Cordialement
Infection NATION ZONE
Posté : mar. 14 janv. 2014 18:02
par 2011N2
Bonjour,
Essaye de supprimer les raccourcis et les récréer.
Gabriel.
Infection NATION ZONE
Posté : mar. 14 janv. 2014 19:25
par JANV
Bonsoir
Pour Internet explorer : plus de nation zone
lorsque j'ouvre GOOGLE CHROME : je vois encore NATIONZONE
cf image jointe
http://cjoint.com/?0AotziHFuzw
Merci encore
Infection NATION ZONE
Posté : mar. 14 janv. 2014 20:10
par 2011N2
Infection NATION ZONE
Posté : mar. 14 janv. 2014 20:23
par JANV
Alleluia
Super plus rien
Infection NATION ZONE
Posté : mar. 14 janv. 2014 20:33
par 2011N2
Re,
Bien.
On finalise, voici la procédure :
http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.
Gabriel.
Infection NATION ZONE
Posté : mar. 14 janv. 2014 22:45
par JANV
Bonsoir
Je n'ai pas pu faire toutes les MAJ demandées car plusieurs logiciels pourris voulaient s'y glisser.
Sinon le reste RAS
Voici le rapport
http://cjoint.com/?0AowOf4PXQ2
Bonne soirée
Mille mercis encore pour votre dispo
Infection NATION ZONE
Posté : mer. 15 janv. 2014 10:56
par 2011N2
Bonjour,
Très bien.
As-tu des questions et remarques sur la désinfection, ou je peux clore ce sujet ?
Gabriel.
Infection NATION ZONE
Posté : mer. 15 janv. 2014 20:46
par JANV
Bonsoir
Je dois avoir commis une erreur car la session où vous avez enlevé le virus désormais s'ouvre sur un écran bleu.
Les autres sessions RAS
Je suis désolé de vous redonner du boult.
Merci
Infection NATION ZONE
Posté : jeu. 16 janv. 2014 06:34
par 2011N2
Bonjour,
As-tu tenté de restaurer le PC à une date où ça fonctionnait correctement ?
Gabriel.
Infection NATION ZONE
Posté : ven. 17 janv. 2014 16:11
par JANV
J'ai restauré et j'ai tout retrouvé!!!
Mille mercis
Nationzone n'est plus qu'un vilain souvenir
Je vous remercie beaucoup de votre patience et disponbilité.
Bon week end
Infection NATION ZONE
Posté : ven. 17 janv. 2014 19:42
par 2011N2
Bonjour,
Parfait.
Aucune question, je peux clore ce sujet ?
Gabriel.
Infection NATION ZONE
Posté : sam. 18 janv. 2014 11:13
par JANV
Oui mille mercis encore.
A bientôt
Infection NATION ZONE
Posté : sam. 18 janv. 2014 12:13
par 2011N2
À bientôt.
Gabriel.