pc infesté par le virus nation zoomFermé

Question

Bonjour,

J' ai contracté le virus nation zoom, pouvez vous m'aider a nettoyer mon ordinateur SVP?
A trés vite, Margo

tad42 · Answer

Bonjour,

Fais des recherches sur le forum avant de poser la question !! 

https://forums.commentcamarche.net/forum/affich-29355959-virus-nation-zoom#1

lilidurhone · Answer

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

margo 13000 · Answer

Oui, j ai vu que le sujet a déjà été vu, mais je suis novice en informatique et j 'ai peur de faire des bétises!!!

lilidurhone · Answer

Margo

Suis mes instructions et tout se passera bien :)

=>  https://forums.commentcamarche.net/forum/affich-29382908-pc-infeste-par-le-virus-nation-zoom#2

@Tad

Chaque cas est différent!!!



 
Si problème il y a il existe toujours une solution 
N'oubliez pas de passer votre sujet en résolu

margo 13000 · Answer

ok merci, je procede a ce que tu me proposes!

margo 13000 · Answer

# AdwCleaner v3.016 - Rapport créé le 28/12/2013 à 13:55:38
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : catherine - CATH
# Exécuté depuis : D:\Téléchargements\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\okw25ztb.default\Extensions\{F34C9277-6577-4DFF-B2D7-7D58092F272F}
Dossier Présent : C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles1iuvrb7.default\Extensions\{F34C9277-6577-4DFF-B2D7-7D58092F272F}
Dossier Présent C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\okw25ztb.default\ilividtoolbarguid
Dossier Présent C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Présent C:\Documents and Settings\All Users\Application Data\wincert
Dossier Présent C:\Documents and Settings\catherine\Application Data\ilividtoolbarguid
Dossier Présent C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles1iuvrb7.default\ilividtoolbarguid
Dossier Présent C:\Documents and Settings\catherine\Application Data\searchresultstb
Dossier Présent C:\Documents and Settings\catherine\Application Data\Uniblue\SpeedUpMyPC
Dossier Présent C:\Program Files\MyPC Backup
Dossier Présent C:\Program Files\Search Results Toolbar
Dossier Présent C:\Program Files\Uniblue\SpeedUpMyPC
Fichier Présent : C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles1iuvrb7.default\searchplugins\Search_Results.xml
Fichier Présent : C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles1iuvrb7.default\user.js
Fichier Présent : C:\Documents and Settings\catherine\Menu Démarrer\Programmes\lollipop.lnk
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins
ationzoom.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\Search_Results.xml

***** [ Raccourcis ] *****

Raccourci Présent : C:\Documents and Settings\All Users\Bureau\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\catherine\Menu Démarrer\Programmes\Internet Explorer.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\catherine\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\catherine\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\catherine\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\catherine\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )

***** [ Registre ] *****

Clé Présente : HKCU\Software\APN DTX
Clé Présente : HKCU\Software\ilivid
Clé Présente : HKCU\Software\ilividtoolbarguid
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CE4DB5A3-58E6-41F1-8761-47238DF4F468}
Clé Présente : HKLM\SOFTWARE\Classes\iLividIEHelper.DNSGuard
Clé Présente : HKLM\SOFTWARE\Classes\iLividIEHelper.DNSGuard.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\iLividSRTB
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilividtoolbarguid
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilividtoolbarguid
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search Results Toolbar
Clé Présente : HKLM\Software\Uniblue
Clé Présente : HKLM\Software\Uniblue\SpeedUpMyPC
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wincert\WIN32C~1.DLL
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll
Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe]

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v11.0 (fr)

[ Fichier : C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles1iuvrb7.default\prefs.js ]

Ligne Trouvée : user_pref("browser.search.defaultenginename", "nationzoom");

[ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\okw25ztb.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Documents and Settings\catherine\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6467 octets] - [28/12/2013 13:55:38]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [6527 octets] ##########
# AdwCleaner v3.016 - Rapport créé le 28/12/2013 à 13:55:38
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : catherine - CATH
# Exécuté depuis : D:\Téléchargements\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\okw25ztb.default\Extensions\{F34C9277-6577-4DFF-B2D7-7D58092F272F}
Dossier Présent : C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles1iuvrb7.default\Extensions\{F34C9277-6577-4DFF-B2D7-7D58092F272F}
Dossier Présent C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\okw25ztb.default\ilividtoolbarguid
Dossier Présent C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Présent C:\Documents and Settings\All Users\Application Data\wincert
Dossier Présent C:\Documents and Settings\catherine\Application Data\ilividtoolbarguid
Dossier Présent C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles1iuvrb7.default\ilividtoolbarguid
Dossier Présent C:\Documents and Settings\catherine\Application Data\searchresultstb
Dossier Présent C:\Documents and Settings\catherine\Application Data\Uniblue\SpeedUpMyPC
Dossier Présent C:\Program Files\MyPC Backup
Dossier Présent C:\Program Files\Search Results Toolbar
Dossier Présent C:\Program Files\Uniblue\SpeedUpMyPC
Fichier Présent : C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles1iuvrb7.default\searchplugins\Search_Results.xml
Fichier Présent : C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles1iuvrb7.default\user.js
Fichier Présent : C:\Documents and Settings\catherine\Menu Démarrer\Programmes\lollipop.lnk
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins
ationzoom.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\Search_Results.xml

***** [ Raccourcis ] *****

Raccourci Présent : C:\Documents and Settings\All Users\Bureau\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\catherine\Menu Démarrer\Programmes\Internet Explorer.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\catherine\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\catherine\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\catherine\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )
Raccourci Présent : C:\Documents and Settings\catherine\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk ( hxxp://www.nationzoom.com/?type=sc&ts=1385755804&from=tugs&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX )

***** [ Registre ] *****

Clé Présente : HKCU\Software\APN DTX
Clé Présente : HKCU\Software\ilivid
Clé Présente : HKCU\Software\ilividtoolbarguid
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CE4DB5A3-58E6-41F1-8761-47238DF4F468}
Clé Présente : HKLM\SOFTWARE\Classes\iLividIEHelper.DNSGuard
Clé Présente : HKLM\SOFTWARE\Classes\iLividIEHelper.DNSGuard.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\iLividSRTB
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilividtoolbarguid
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilividtoolbarguid
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search Results Toolbar
Clé Présente : HKLM\Software\Uniblue
Clé Présente : HKLM\Software\Uniblue\SpeedUpMyPC
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wincert\WIN32C~1.DLL
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll
Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe]

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v11.0 (fr)

[ Fichier : C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles1iuvrb7.default\prefs.js ]

Ligne Trouvée : user_pref("browser.search.defaultenginename", "nationzoom");

[ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\okw25ztb.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Documents and Settings\catherine\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6467 octets] - [28/12/2013 13:55:38]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [6527 octets] ##########

lilidurhone · Answer

Bien

Passe à l'option nettoyer

margo 13000 · Answer

Coucou,
Faut-il que je lance le nettoyage?
Merci

lilidurhone · Answer

Oui :)

margo 13000 · Answer

Le logicel demande de décocher ce que l'on ne veut pas supprimer???
De quoi s'agit-l?

lilidurhone · Answer

Supprimes tout

margo 13000 · Answer

ok!

margo 13000 · Answer

Mozilla ne redémarre pas correctement!
Que faut il faire?

lilidurhone · Answer

ça doit être à cause du proxy :)

https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

margo 13000 · Answer

Et ma souris clignote...

lilidurhone · Answer

Ne paniques pas redémarre en mode sans échec

margo 13000 · Answer

Excuses, j 'ai du m'absenter ...
Je viens de redémarrer le pc et tout est redevenu normal!
on m'a aussi parlé de 2 autres logiciels pour la protection du PC
- Eselsmartinstaller_enu
-rokguekiller *64
qu'en penses-tu?
Merci
Je te lis pus tard
Bonne fin d'am

lilidurhone · Answer

Ouf

Poste moi le rapport d'adwcleaner

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

margo13600 · Answer

Bonjour,

Meilleurs voeux pour cette nouvelle année!
Je reprends la désinfection du pc,
j'ai repassé plusieurs fois adcleaner car nation zoom reapparait en page d'accueil...
J'ai essayé de télécharger ZHP, le premier lien ne marche pas et  le second s'installe mais a l'ouverture du logiciel, lorsque je clique sur configurer, l'option tous n'apparait pas. je suis sur une fenêtre avec diverses icônes .
Rien ne se passe...
Merci de ton aide
Margo

margo13600 · Answer

AdwCleaner v3.016 - Rapport créé le 04/01/2014 à 13:54:48
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : catherine - CATH
# Exécuté depuis : D:\Téléchargements\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins
ationzoom.xml

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\All Users\Bureau\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Documents and Settings\catherine\Menu Démarrer\Programmes\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\catherine\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\catherine\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\catherine\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\catherine\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\Software
ationzoomSoftware

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

-\ Mozilla Firefox v11.0 (fr)

[ Fichier : C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles1iuvrb7.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.nationzoom.com/newtab/?type=nt&ts=1388839191&from=adks&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "nationzoom");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "nationzoom");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.nationzoom.com/?type=hp&ts=1388839191&from=adks&uid=HitachiXHTS543216L9SA00_090602FB22015CCDG64AX");

[ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\okw25ztb.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Documents and Settings\catherine\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6607 octets] - [28/12/2013 13:55:38]
AdwCleaner[R1].txt - [5399 octets] - [04/01/2014 10:50:31]
AdwCleaner[R2].txt - [1345 octets] - [04/01/2014 11:16:57]
AdwCleaner[R3].txt - [5639 octets] - [04/01/2014 13:51:40]
AdwCleaner[S0].txt - [5911 octets] - [28/12/2013 14:30:38]
AdwCleaner[S1].txt - [3742 octets] - [04/01/2014 11:09:51]
AdwCleaner[S2].txt - [1406 octets] - [04/01/2014 13:09:56]
AdwCleaner[S3].txt - [3842 octets] - [04/01/2014 13:54:48]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [3902 octets] ##########

lilidurhone · Answer

T'as dû ouvrir Zhpfix 

C'est l'icône en forme de parchemin

margo13600 · Answer

http://cjoint.com/?3AepdjxOigl

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

margo13600 · Answer

http://cjoint.com/?3AepI6uJKP5

lilidurhone · Answer

Inscris toi margo ici sur CCM ça sera plus simple :)



* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

margo13600 · Answer

RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://www.adlice.com Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : catherine [Droits d'admin] Mode : Suppression -- Date : 01/04/2014 15:50:31 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 1 ¤¤¤ [SUSP PATH] Lollipop.exe -- C:\documents and settings\catherine\local settings\application data\Lollipop\Lollipop.exe [-] -> TUÉ [TermProc] ¤¤¤ Entrees de registre : 3 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : lollipop ("c:\documents and settings\catherine\local settings\application data\lollipop\lollipop.exe" lollipop [-][x]) -> SUPPRIMÉ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> REMPLACÉ (1) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 2 ¤¤¤ [V1][ROGUE ST] Feven 1.7-chromeinstaller.job : C:\Program Files\Feven 1.7\Feven 1.7-chromeinstaller.exe - /installcrx /crxinstalltype=0 /agentregpath='Feven 1.7' /extensionfilepath='C:\Program Files\Feven 1.7\40594.crx' /appid=40594 /srcid='000329' /subid='verticals-' /zdata='0' /bic=1D83E2B9D62E4C59858390FE30CF061CIE /verifier=0cd07d26df4f6fd116744b31de397871 /installerversion=1_32_153 /installerfullversion=1.32.153.0 /installationtime=1388841401 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=ajppokcpihekimknckddpgkbiphmaglg /extensionversion=1.26.64 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDLo5UCT9nWco5XvggkuBGiORqcAxdYt/UJDgtFL3TWWNwvD9XymJ1mUH82mKCutJtkAbaOyg77ATuO9DwVAbew8U5OIqL0YUqXx1kc5e+mMxDikASg0QkhOITJRjH/eg2n/A6CA9jeeR9ZlpmtzExZcg1S8SyXYIt6BTmR0GAmoQIDAQAB /allusers /allprofiles /runfrom='task' /externallog='' [7][x][x][x][x][x][x] -> SUPPRIMÉ [V1][ROGUE ST] Feven 1.7-firefoxinstaller.job : C:\Program Files\Feven 1.7\Feven 1.7-firefoxinstaller.exe - /installxpi /agentregpath='Feven 1.7' /extensionfilepath='C:\Program Files\Feven 1.7\40594.xpi' /appid=40594 /srcid='000329' /subid='verticals-' /zdata='0' /bic=1D83E2B9D62E4C59858390FE30CF061CIE /verifier=0cd07d26df4f6fd116744b31de397871 /installerversion=1_32_153 /installerfullversion=1.32.153.0 /installationtime=1388841401 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=***@*** /extensionversion=0.93 /prefsbranch=a0efc9c381ec749ed891553a48b6b7600e7f176792a42465983c57ba961fdf75acom40594 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/40594.rdf /extensionname='Feven 1.7' /extensiondesc='Feven 1.7' /publishername='Feven' /allusers /allprofiles /runfrom='task' /externallog='' [7][x][x][x][x][x][x][x][x][x][x] -> SUPPRIMÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) Hitachi HTS543216L9SA00 +++++ --- User --- [MBR] 4ef99f0f027a252f46a52878313f6c86 [BSP] 899311bdb77258f7dd69e4a2581993c0 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 73790 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 151123455 | Size: 73782 Mo 2 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 302230845 | Size: 5004 Mo 3 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 312480315 | Size: 47 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_01042014_155031.txt >> RKreport[0]_S_01042014_153113.txt

margo13600 · Answer

Nation zoom est de nouveau présent et de nouvelles pages intempestives s'ouvrent!!!

lilidurhone · Answer

Pas de panique :)

Fais ceci

http://sosvirus.net/viewtopic.php?f=281&t=613

lilidurhone · Answer

Continue avec HAWX :)
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de passer votre sujet en résolu

Pc infesté par le virus nation zoom

29 réponses

Newsletters