Navigateur ...

Merci a toi sa fait plasir , il est vraiment infecter et pourquoi donc? :O

Cherche "Nation zoom" avec google, ça va te donner une idée...

A ba oui en effet :(

On peut vraiment attraper partout des virus... comment ne pas en avoir?

Ca peut paraître impossible mais c'est tout à fait réalisable avec des précautions de base :

Utiliser un bon antivirus, un bon anti-malware,
ne pas se promener n'importe où sur le net et surtout ne pas télécharger et lancer n'importe quoi
Bref, faire preuve de prudence...
et malgré tout on peut se faire avoir d'où la nécessité d'avoir une copie de secours de son système.

Salut a toi dans mes extensions il ya rien . ^^

Je fait sa de suite

Reinitialise chrome c'est a dire? je voit pas ^^ je suis un novice en informatique :/

Je vient de le faire sa ma deconnecter de facebook,Youtube

Cela a rien changer j'ai toujours Nation zoom :/

Je fait de suite merci de l'aide ! :)

Impossible de finir , sa bloque a 43% :(

Zhp diag ne repond pas... :(

Ah voila ca ses enfin fini , le probleme c'est que quand je veut crer le lien cjoint sa mais beaucoup de temps...

Sa veut pas crer le lien

bonjour, suite à ton mp en espérant que lilidurhone ne se fache pas !! lol !!

tu fias se qui suit et puis on verra après se qui reste !!

1) passes adwcleaner

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.

- Lance le, clique sur Scanner puis patiente le temps du scan.

- Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaître à la fin du redémarrage : poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S??].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Canned speech issu de FEI : https://www.forum-entraide-informatique.com/



2) passes Junkware Removal Tool

- Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
- Enregistre-le sur ton bureau.
- Ferme toutes les applications en cours.
- Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
- Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
- À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html



3) passes Shortcut_Module.


http://www.security-helpzone.com/gen-hackman/pre_scan-3/shortcut_module/canned-speech/




4) postes un nouveau zhpdiag mais en cochant tous au tournevis

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur CONFIGURER puis sur le tournevis http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis.jpg puis sur Tous, puis sur OK

Cliques sur RECHERCHE pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "créer le lien cjoint".

Un lien de cette forme :

https://www.cjoint.com/?BFqtoT9eR8I

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/

Merci de ton aide sa me fait plaisir ! :)

https://www.cjoint.com/?3LcslBYzfAC

bonjour, tu as poster 2 fois le rapport de adwcleaner dans le message 27 et 29 mais j'ai pas vu 3) passes Shortcut_Module.

Moi je voit adwclenaer et au dessus Junkware Removal Tool (JRT) by Thisisu
le 3 eme arrive

J'arrive pas a mettre le 3 eme sa charge sur cjoint a 99% apres sa me donne pas le lien merci :) et sinon il ya d'autres infections sur mon pc apart celle la?

c'est dommage de pas voire le contenu du rapport de junkware !!

bon tu fais zhpfix et tu nous donne des nouvelle du pc et des problèmes

tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




Script ZHPFix
SysRestore
ShortcutFix
G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.7.9, (Désactivé)
G2 - GCE: Preference [User Data\Default] [mfkamignjaneflbgdjegpidckhjdiibj] Storimbo v.1.0.0 (Désactivé)
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com
O45 - LFCP:[MD5.6B2EC42E2512E95D0CBACA759FB6A996] - 02/12/2013 - 09:26:38 ---A- - C:\Windows\Prefetch\STORIMBOSETUP.EXE-3A7A7397.pf
O45 - LFCP:[MD5.9DB22566B17C94CD95608841DB3C8010] - 02/12/2013 - 09:27:34 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-FA03D2EB.pf
O61 - LFC: 01/12/2013 - 19:06:25 ---A- . (...) -- C:\Users\Florian\Downloads\TV écran plat LED 32 SONY KDL32W650 Smart TV 200 Hz MXR, Tous les téléviseurs sur boulanger.fr_files\TIMESHIFT.JPG [1466]
O87 - FAEL: "TCP Query User{FB04C3A1-6255-4649-95F2-5CAD0949630E}C:\users\florian\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\florian\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{6EE7920E-0DEF-4F35-A188-9C90EAEAE871}C:\users\florian\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\florian\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
[HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]
[HKLM\Software\Google\Chrome\Extensions\mfkamignjaneflbgdjegpidckhjdiibj]
[HKCU\Software\USyndication]
[HKCU\Software\usyndication.com]
[HKLM\Software\Wow6432Node\nationzoomSoftware]
C:\Users\Florian\Downloads\cacaoweb.exe
C:\Users\Florian\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
C:\Users\Florian\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfkamignjaneflbgdjegpidckhjdiibj
ProxyFix
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash






- Cliquer sur le raccourci ZHPFix sur le Bureau.

- Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.


- Vérifier que toutes les lignes du script sont présentes,

- Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

- Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

- Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

. Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


tuto officiel zhpdiag & zhpfix

https://www.cjoint.com/?3LdnrSbEOdH

J'éspere que j'ai tout bien fait et sinon un questions ya t'il d'autres infections sur mon pc , des fichier infecter ou autres merci ! :)

bonjour, à ta question si il y d'autre infection sur ton pc ?? pour le savoir refait un dernier zhpdiag , merci

Et sinon tu a regarder les rapport que je t'ai envoyer?

Merci de votre aide c'est tres gentil :)

Et sinon tu a regarder les rapport que je t'ai envoyer?

bien sur que oui sinon je te demanderai pas de les poster !! lol !!

bon je regarde ton zhpdiag et je reviens !!

bon tu fais zhpfix puis tu nous repostes un nouveau zhpdiag , merci


tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




Script ZHPFix
SysRestore
ShortcutFix
G2 - GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.7.9, (Désactivé)
G2 - GCE: Preference [User Data\Default] [mfkamignjaneflbgdjegpidckhjdiibj] Storimbo v.1.0.0 (Désactivé)
O61 - LFC: 01/12/2013 - 19:44:43 ---A- . (...) -- C:\Users\Florian\Downloads\TV écran plat LED 32 SONY KDL32W650 Smart TV 200 Hz MXR, Tous les téléviseurs sur boulanger.fr_files\TIMESHIFT.JPG [1466]
[HKLM\Software\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo]
[HKLM\Software\Google\Chrome\Extensions\mfkamignjaneflbgdjegpidckhjdiibj]
C:\Users\Florian\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
C:\Users\Florian\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfkamignjaneflbgdjegpidckhjdiibj
ProxyFix
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash




- Cliquer sur le raccourci ZHPFix sur le Bureau.

- Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.


- Vérifier que toutes les lignes du script sont présentes,

- Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

- Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

- Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

. Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


tuto officiel zhpdiag & zhpfix

https://www.cjoint.com/?3LdvYupoeXc

https://www.cjoint.com/?3Ldv1XpcqFe

Voila en ésperant que j'ai bien proceder merci de votre aide ! :)

tu as fais 2 fois zhpfix en moins de 2 minutes et tu as poster le 2 !! pourrais tu me poster celui ci ZHPFix[R1].txt il est normalement dans C:\Users\Florian\AppData\Roaming\ZHP\ZHPFix[R1].txt