NATION ZOOM
Résolu
Depuis hier j'ai nation zoom qui s'ouvre systématiquement, j'ai bien essayé de suivre les indics sur le forum, en vain! j'ai téléchargé malwarebytes comme mentionné, au final il est toujours là. J'ai beau le supprimer dans option internet, page de démarrage dans l'onglet par défaut, il se remet systématiquement; je suis perdue aidez moi!
27 réponses
Résumé de la discussion
Une infection nommée NationZoom s'ouvre systématiquement et résiste aux tentatives de suppression via Malwarebytes et les réglages d'accueil des navigateurs, ce qui affecte l'expérience et nécessite une désinfection plus poussée. Plusieurs réponses recommandent l'utilisation de RogueKiller pour un scan complet et suppression, puis la poursuite de la désinfection jusqu'à la fin pour épuiser les outils malveillants. Les échanges incluent la collecte et le partage de rapports RogueKiller et Malwarebytes, avec des liens vers Cjoint ou pjjoint pour héberger les résultats de l'analyse et les témoignages des utilisateurs. D'autres échanges soulignent des difficultés à stopper les outils pendant l'opération et invitent à terminer la désinfection complète, puis à vérifier minutieusement les paramètres des navigateurs et les éléments de démarrage.
-
OK
-
Re,
Pour le point 3, je pense que j'irai là chercher un logiciel pour que mon PC reconnaisse ma tablette Galaxy 2 ( oui ou non)
oui ou un câble usb !
j'ai un message de MALWARESBYTES qui m'indique que la période d'essai est terminée
Non !
MBAM n'est pas un antivirus et on conseille de le conserver à demeure, puisqu'il se met à jour à la demande en version gratuite.
En version gratuite, il n'est pas très lourd, car sans module résident.
pour MALWARESBYTES gratuit =>
http://fr.malwarebytes.org/products/malwarebytes_free
et est-ce que c'est différent de NORTON!
Quand un antivirus tiers est installé comme Norton, il désactive Windows Defender, il n'y a donc pas conflit, si Norton est bien à jour de Windows
@+
-
Pour récapituler:
- j'ai exécuté le point N° 1
- Pour le point 2, j'ai CHROME donc je n'a rien fait
- Pour le point 3, je pense que j'irai là chercher un logiciel pour que mon PC reconnaisse ma tablette Galaxy 2 ( oui ou non)
-Pour le point 4, je conserve tes bons plans
- Pour le point 5, j'ai téléchargé WOT pour CHROME, je n'ai rien fait pour IE, à voir
- Pour les points 6 et 7 MERCI de tes conseils
BONNE ANNEE ET CONTINUE A NOUS AIDER! C'est SUPER pour une novice comme moi, dans ce milieu plutôt complexe -
j'ai posté SFTGC, je fais les manips pour DELFIX et je poste dés que c'est terminé
-
poste moi le rapport de SFTGC et Delfix stp merci ;)
-
trop fort! je suis ravie, encore GRAND MERCI
-
ok tt et bon ;)
ok super ce parti pour la finale ;)
il nous reste encore à finaliser, voici la procédure =>
=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)
=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.
=> SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.
Sous XP:
=> Faire un double clic sur le fichier.
=> Sous les autres versions de Windows:
=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
=>lancer le nettoyage, cliquer sur Go.
=>Après le nettoyage, un rapport s'ouvrira.
=>Le rapport est sur le bureau (SFT.txt)
=> Pour le poster, hébergez-le ici => https://www.cjoint.com/ si le premier lien ne marche pas ici => http://pjjoint.malekal.com/
Important! Si SFTGC vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.
puis: ==>
____________________________________________________________
ensuite fais ceci =>
1)Désinstallation des outils de désinfection
Télécharges Delfix ici Delfix
Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes
=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système
=> purger la restauration du système
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.
Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/
2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite java => https://www.java.com/fr/download/
N'oublies pas aussi de maintenir Windows à jour via Windows update
voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement
https://get.adobe.com/flashplayer/?loc=fr pour la version firefox
http://get.adobe.com/fr/flashplayer/otherversions/ pour les autres versions
Adobe Reader => https://get2.adobe.com/fr/reader/otherversions/
==> N'oubliez pas décochez Macfee !!!
3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker
Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide
4)Pour nettoyer les fichiers temporaires tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag
Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements
5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)
Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
ou ici => https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/
Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Lien pour télécharger adblock +
ou ici => https://adblockplus.org/
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss
6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/
7)Pourquoi faut-il éviter de télécharger sur du p2p
Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows
inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
Sois prudent et bon surf! et Meilleurs voeux 2014 N'oubliez pas de mettre votre sujet en résolu merci.
-
-
-
marche pas le lien => http://http//cjoint.com/?3AjijoHHGFB
==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/ si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ ==> Pour t'aider <==
-
-
Bonjour,
ok ;)
pour contrôle refais un nouveau log ZHPDiag: stp
regarde l'image ici => https://www.cjoint.com/c/CJukFzALKYy
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/
ce soir vers 17h00
-
Bonjour,
Voici le rapport que je viens d'obtenir
Bonne journée
Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Utilisateur at 09/01/2014 07:32:20
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Corbeille vidée (00mn 30s)
Réparation des raccourcis navigateur
========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {AF2A52AA-94B4-4E5E-9C38-419F246F8B0F}
SUPPRIMÉ: FirewallRaz (Private) : {2060EAEC-BD6F-4688-90B1-988185A6045C}
SUPPRIMÉ: FirewallRaz (Private) : {D9A0C36B-ADE2-479E-B35C-11AC1E4FD7D8}
========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy
========== Dossiers ==========
SUPPRIMÉ: C:\Users\Utilisateur\AppData\Local\{278FB299-064B-468F-9884-8D74FC047A4F}
SUPPRIMÉ: C:\Users\Utilisateur\AppData\Local\{58AE8138-5E26-42D8-B5E7-3F4A1F0FC06B}
SUPPRIMÉ: C:\Users\Utilisateur\AppData\Local\{B659451E-6A40-464B-AAF4-6AC2C310928C}
SUPPRIMÉ: C:\Users\Utilisateur\AppData\Local\{D6D0A145-4CB5-4EE6-A473-9C3FC0EE6B5A}
SUPPRIMÉS Temporaires Windows (301)
========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (2222) (879 348 412 octets)
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
1 : Processus mémoire
17 : Valeurs du Registre -
OK, j'ai eu du mal à le stopper, je recommence les manips demain matin
Bonne soirée -
non pas normal !
arrête-le je vais te ne faire un autre
essais avec celui-ci => http://cjoint.com/data3/3Aiu4MWbMUu.htm
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Bonne année :D -
Voila bientôt 45mn que j'ai lancé le fix, est-ce normal!
-
ok pour RK
passer le fix
-
je vais m'attaquer à l'autre partie
voici le rapport
RogueKiller V8.8.0 [Dec 27 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : Utilisateur [Droits d'admin]
Mode : Suppression -- Date : 01/08/2014 19:06:36
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 4 ¤¤¤
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Addons navigateur : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD6400AAKS-22A7B0 ATA Device +++++
--- User ---
[MBR] 32aa9ba065c5414d5fa04a24c55f2388
[BSP] 34c8b8647c280fba2dfc6ba039f163e7 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13312 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 27265024 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 27469824 | Size: 419951 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 887529472 | Size: 177115 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_D_01082014_190635.txt >> -
(re)lancez RogueKiller.exe et attendre la fin du Prescan.
Cliquez sur [Scan].
Attendez la fin du scan,
Cliquez sur le bouton [Suppression]
Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].
puis fais le fix parti 2
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Bonne année :D -
Ci-joint rapport
Bonne reception
RogueKiller V8.8.0 [Dec 27 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : Utilisateur [Droits d'admin]
Mode : Recherche -- Date : 01/08/2014 09:06:38
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 4 ¤¤¤
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Addons navigateur : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) WDC WD6400AAKS-22A7B0 ATA Device +++++
--- User ---
[MBR] 32aa9ba065c5414d5fa04a24c55f2388
[BSP] 34c8b8647c280fba2dfc6ba039f163e7 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 13312 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 27265024 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 27469824 | Size: 419951 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 887529472 | Size: 177115 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[0]_S_01082014_090638.txt >> -
essais celui-ci => https://www.luanagames.com/index.fr.html 32.exe
-
Impossible d'exécuter Roguekiller! message:la version de ce fichier est incompatible avec la version de Windows( j'ai seven) que vous utilisez.Consultez le infos systemes de l'ordi pour savoir si vous avez besoin d'une version x86(32bits) ou x64(64bits), puis contacter l'éditeur du logiciel.
Voilà! que dois-je faire!
- 1
- 2
Suivant
