Soucis avec webcake 3.00 Résolu/Fermé

Question

Bonjour, 

Alors voila je poste ce message, parce que j ai un soucis avec le virus, il me semble qu'il est classé comme tel avec ce que j ai pu lire, webcake 3.00 j'ai cette saloperie qui est venus se foutre sur mon ordi et pas moyen de le désinstallé.

J'ai essayer de suivre quelque méthode que j'ai trouver sur les forum comme celui ci mais étant une nouille planétaire en info j'arrive pas vraiment, surtout que je tombe sur des topic qui se contredise et la sa me saoul un je suis a deux doigt de faire voler mon pc dans le jardin ( au moins y auras plus de soucis :) )

donc voila je voudrais savoir si il y aurait une âme charitable pourrais m'aider a éliminer déjà ce webcake dans un premier temps et éventuellement la tonnes d'autre saloperie qui dois traîner sur mon ordi vu que la sécurité jusqu'à se soir 23h30, était pas vraiment une priorité....


edit: pour ce qui est des logiciel anti-virus j'ai avg free (un collègue informaticien de mon père qui m'avais dit de mettre sa...), et ccleaner

edit2: une réponse dans un topic suggérais d'utiliser OTL pour faire un scan du coup j'ai deux rapport bloc note de OTL si éventuellement sa peux aider (c'est un chouilla long par contre)

Configuration: Windows 7 / Chrome 27.0.1453.110

Destrio5 · Answer

Bonjour,

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

Dsesperer · Answer

je viens de faire la suppression avec Adwcleaner mon pc a redemarer mais la il me met un ecran noir avec ecris en blanc style

"la verification des fichiers est terminée
    1115 enregistrements de grand fichier traités.
    0 enregistrement de fichhier incorrect traitées.
     0 enregistrement EA traités.
    45 enregistrement d'analyse traités.
CHKDSK est en train de verifier les index (etape 2 sur 3)...
66% effectués. (380xxx entrées d'index sur 427590 traitées "

c est normal ?? 

(je suis avec un autre ordi pour repondre et mon pc est un asus)

Destrio5 · Answer

Non. Tiens-moi au courant.

Dsesperer · Answer

Alors sa donne sa

# AdwCleaner v2.303 - Rapport créé le 14/06/2013 à 00:09:08
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Kevin - KEVIN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Kevin\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Partner Service
Arrêté & Supprimé : WebCake Desktop Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Program Files (x86)\WebCake
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Supprimé : C:\Users\Kevin\AppData\Roaming\WebCake
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{28A88B70-D874-4F73-BBBA-9B2B222FB7D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7169BBB3-3289-4696-B35D-4A88BCF6FB12}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\kt_bho_dll.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WebCakeIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\kt_bho.KettleBho
Clé Supprimée : HKLM\SOFTWARE\Classes\kt_bho.KettleBho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{86676E13-D6D8-4652-9FCF-F2047F1FB000}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EFDF368C-8DD9-4E05-87CD-16AA5CB03CB8}
Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.110

Fichier : C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [6124 octets] - [14/06/2013 00:09:08]

########## EOF - C:\AdwCleaner[S1].txt - [6184 octets] ##########

Destrio5 · Answer

Ok, on continue le nettoyage :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

Dsesperer · Answer

scan terminé  voici le lien

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130614_11e14e14o8h11

Destrio5 · Answer

--> Relance AdwCleaner et choisis "Désinstaller".

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
G2 - GCE: Preference [User Data\Default] [fjoijdanhaiflhibkljeklcghcmmfffh] WebCake v.1.0.3 (Désactivé)  
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.snapdo.com    
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.snapdo.com  
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.snapdo.com 
O23 - Service: Service Software Update (Software_update (Software_update) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.)   
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {F2594147-FC05-41B3-B47E-C6F0D30754CC} 
O53 - SMSR:HKLM\...\startupreg\WebCake Desktop  [Key] . (...) -- C:\Users\Kevin\AppData\Roaming\WebCake\WebCakeDesktop.exe (.not file.) 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{B4089055-D468-45A4-A6BA-5A138DD715FC}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]  
C:\Users\Kevin\AppData\Local\Software  
O90 - PUC: "5509804B864D4A546AABA531D87D51CF" . (.Bing Bar.) -- C:\Windows\Installer\{B4089055-D468-45A4-A6BA-5A138DD715FC}\icon_installer_ico  
O90 - PUC: "7414952F50CF3B144BE76C0F3D7045CC" . (.Boxore Client.) -- C:\Windows\Installer\{F2594147-FC05-41B3-B47E-C6F0D30754CC}\boxore.ico 
SS - | Auto  0 |  (Software_update) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe  
SS - | Demand  0 |  (Software_update_m) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe  
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "Coller le presse-papier". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Dsesperer · Answer

Rapport de ZHPFix 2013.6.4.1 par Nicolas Coolman, Update du 04/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-06-2013-01-07-20.txt
Run by Kevin at 14/06/2013 01:07:20
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Boxore Client

========== Clé(s) du Registre ==========
ABSENT Key: Service: Software_update (Software_update
SUPPRIME Key*:  StartupReg: WebCake Desktop
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{B4089055-D468-45A4-A6BA-5A138DD715FC}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIME Key: \Software\Classes\Installer\Products\5509804B864D4A546AABA531D87D51CF
SUPPRIME Key: \Software\Classes\Installer\Features\5509804B864D4A546AABA531D87D51CF
ABSENT Key: \Software\Classes\Installer\Products\7414952F50CF3B144BE76C0F3D7045CC
SUPPRIME Key: Service: Software_update
SUPPRIME Key: Service: Software_update_m

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page
SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant

========== Préférences navigateur ==========
ABSENT Folder Chrome: fjoijdanhaiflhibkljeklcghcmmfffh

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\software\update\softwareupdate.exe
ABSENT File: c:\users\kevin\appdataoaming\webcake\webcakedesktop.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
10 : Clé(s) du Registre
3 : Elément(s) de donnée du Registre
3 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur
1 : Restauration Système


End of clean in 03mn 41s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/06/2013 01:07:20 [2332]
 

c'es bien sa que tu voulais ?

Destrio5 · Answer

Oui. Plus de souci ?

Je voudrais un nouveau rapport ZHPDiag.

Dsesperer · Answer

j'avais pas vraiment de soucis a proprement parler à la base, c'était plus de l'inquiétude mais la mon ordi a l'air de tourner mieux, du moins c'est plus fluide et la navigation sur internet n'est plus saccadée et j'ai plus les pub bizarre dans les recherche sur google

voici le nouveau rapport ZHPdiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130614_m15b12w12x14h10

Destrio5 · Answer

WebCake apparaît dans les extensions de Google Chrome ?

https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

Dsesperer · Answer

Non il n'y est plus, il a également été supprimer dans les programmes dans le panneau de configuration ainsi que dans le dossier roaming.

dsl je suis allé me coucher hier soir

Destrio5 · Answer

Je t'ai demandé ça car il y a cette ligne dans le rapport ZHPDiag :

"G2 - GCE: Preference [User Data\Default] [fjoijdanhaiflhibkljeklcghcmmfffh] WebCake v.1.0.3 (Désactivé)"

Désinstalle puis réinstalle Google Chrome :
http://www.google.fr/intl/fr/chrome/browser/

Si tu as des favoris, sauvegarde-les avant :
https://support.google.com/chrome/answer/96816?hl=fr

Dsesperer · Answer

Dsl pour la réponse tardive je n'avais pas accès à mon ordi ces derniers jours.

J'ai désinstallé et réinstallé chrome comme demandé

voila un nouveaux rapport ZHPdiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130616_m11h13j11q7k6

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  


==Prévention==     

"Adobe Reader 9.1 MUI"

--> Version 11 disponible :
https://get2.adobe.com/fr/reader/otherversions/ (décoche McAfee Security Scan Plus)

"Adobe Flash Player 10 Plugin"

--> Version 11.7 disponible :
https://get.adobe.com/flashplayer/?loc=fr

"MSIE: Internet Explorer v8.0.7601.17514"

Et pour Internet Explorer, passe par Windows Update. 

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Dsesperer · Answer

Bon bah voila j'ai tout fait, merci bien pour le coup de pouce, tu as sauvé mon ordi du mort douloureuse contre un mur :)

yoyo-26100 · Answer

Bonjour,

J'ai moi aussi WebCake 3.00 sur mon pc (Compaq/navigateur google chrome).

J'aimerais savoir si je peux suivre exactement les conseils de "Destrio5" pour nettoyer mon ordinateur, et notamment la partie ou il faut copier un texte et le coller dans Adwcleaner.

merci,
Cordialement.

Simsimdiabolo · Answer

j'ai le même problème a parement réglé car webcake 3.00 n'est plus mes programe
par contre quand j'ai adw cleanner aucune fois à été mentionné le "suprimé ... webcake"
et d'ailleurs le logiciel a scanner seulement broswer defencer que j'ai décoché 

s'il vous plait aidez moi, je sent que ça va mal finir cette affaire là.

Soucis avec webcake 3.00

18 réponses

Discussions similaires