désinstallation de " NATIONZOOM " Résolu

Question

Bonjour, 

Depuis avant hier, suite à une mise à jour de firefox, j'ai encore chopé une merdouille (malgrès mes précautions).
En effet, maintenant, je suis envahi de pages de pub et de sites intempestifs non sollicités.
De plus, mon moteur de recherche "Google" a été transformé en "nationzoom"; ce dernier, m'empèche à présent d'accéder sur le web normalement.
Donc, 
- j'ai désinstallé "firefox" 
- Effectué une analyse avec " Malwarebytes Anti-malware " (125 fichiers malveillants trouvés et supprimés).
- Analyse Anti-Virus "Avast" (Aucun virus et fichier malveillant détecté).
- Nettoyage fichiers et registre avec "CCleaner"...
Pensant résoudre le problème, mais rien n'y a fait.

Alors, pour la énième fois, y aurait-il un spécialiste pour me dépatouiller de ces parasites du Web.

Configuration PC :
Windows 7 Home Premium 64-bit SP1
Intel Core 2 Duo CPU P 7450 @ 2.13GHz, 4,0GB RAM, 
NVIDIA GeForce GTX 260M

PS : Puisque nous sommes encore au mois de janvier ...
Je vous présente à toute l'équipe de C.C.M. ainsi qu'à tous ces visiteurs, une bonne et heureuse année 2014 et surtout une bonne santé.

Cordialement
Patrice
Configuration: Windows 7 / Mozilla 11.0

thrallcss · Answer

Hello,

Le mieux contre les adwares est AdwCleaner.

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

Analyse, nettoie, redémarre et copie colle nous le rapport :)

Cordialement

lilidurhone · Answer

Hello

Je rajouterai cette fiche ;)

https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

chpolonais · Answer

Merci pour votre réponse
Voici le rapport demandé


# AdwCleaner v3.003 - Rapport créé le 11/09/2013 à 21:30:13
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : FALCON - FALCON-PC
# Exécuté depuis : G:\MES FICHIERS RECUS\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : BrowserDefendert

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BrowserDefender
Dossier Supprimé : C:\Program Files (x86)\Vittalia
Dossier Supprimé : C:\Users\FALCON\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\FALCON\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKCU\Software\955dddab56eee10
Clé Supprimée : HKLM\SOFTWARE\955dddab56eee10
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\InstallIQ
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : [x64] HKLM\SOFTWARE\DomaIQ
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16660


-\ Google Chrome v29.0.1547.66

[ Fichier : C:\Users\FALCON\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [2381 octets] - [11/09/2013 21:29:21]
AdwCleaner[S0].txt - [2174 octets] - [11/09/2013 21:30:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2234 octets] ##########
# AdwCleaner v3.017 - Rapport créé le 22/01/2014 à 15:36:57
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : FALCON - FALCON-PC
# Exécuté depuis : C:\Users\FALCON\Downloads\adwcleaner-3.017.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Program Files (x86)\WinZipper
Dossier Supprimé : C:\Program Files (x86)\Common Files\337
Dossier Supprimé : C:\Users\FALCON\AppData\Local\filetypeassistant
Dossier Supprimé : C:\Users\FALCON\AppData\Roaming\iSafe
Dossier Supprimé : C:\Users\FALCON\AppData\Roaming\WinZipper
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins
ationzoom.xml
Fichier Supprimé : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Packard Bell - Security & Support\Contact.lnk
Raccourci Désinfecté : C:\Users\FALCON\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\FALCON\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\FALCON\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Classes\pokki
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550155995562}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660166996662}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440144994462}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550155995562}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660166996662}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\hdcode
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Vittalia
Clé Supprimée : HKLM\Software\winzipersvc

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v

[ Fichier : C:\Users\FALCON\AppData\Roaming\Mozilla\Firefox\Profiles\e9jq5aok.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.nationzoom.com/newtab/?type=nt&ts=1390267161&from=air&uid=WDCXWD3200BEVT-26ZCT0_WD-WXC0AC91981019810");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "nationzoom");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "nationzoom");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.nationzoom.com/?type=hp&ts=1390267161&from=air&uid=WDCXWD3200BEVT-26ZCT0_WD-WXC0AC91981019810");

*************************

AdwCleaner[R0].txt - [7088 octets] - [11/09/2013 20:29:21]
AdwCleaner[S0].txt - [6020 octets] - [11/09/2013 20:30:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6080 octets] ##########

Malekal_morte- · Answer

Problème résolu ?

chpolonais · Answer

Bonsoir,

OUI !!! Super !
Le problème de "Nationzoom" est résolu .

Désolé d'avoir demandé la procédure de suppression de cette saloperie par un post .
Mais, il m'était impossible de naviguer convenablement sur le web.

Pour exemple, 10 à 15 minutes d'attente entre chaque pages et un peu plus de 1h30 pour parvenir sur "C.C.M."; Alors vous vous doutez bien qu'une fois arrivé sur la rubrique " Posez votre question"... je l'ai posé .

Au fait, il n'y a plus rien à faire ?

Cordialement
Patrice

Malekal_morte- · Answer

Pour vérif on peux faire ça :

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

chpolonais · Answer

Sur Firefox :
- Adblock Plus 2.4.1
- Avast! Online Security 9.0.2013.75
- WOT 20131118

pas de google chrome !

Malekal_morte- · Answer

c'est bon :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

chpolonais · Answer

Bonjour,

Merci pour les infos de "  https://www.malekal.com/adwares-pup-protection/ "
Cela fait peur d'effectuer des mis à jour LOL.

Le programme " Malwarebyte's Anti-Malware " est déjà installé,
et j'ai ajouté " AdwCleaner "

Merci encore 
Et à bientôt ( Le plus tard possible, bien sur )

Cordialement
Patrice

Désinstallation de " NATIONZOOM "

9 réponses

Discussions similaires

Newsletters