Supprimer le webcake définitivement

Résolu
fatikenitra Messages postés 7 Statut Membre -  
fatikenitra Messages postés 7 Statut Membre -
Bonjour,

je postule ce message si quelqu'un peux m'aider a continuer la procédure pour ce débarrasser du webcake et ces traces ,j'ai lancer la suppression par AdwCleaner (d'Xplode) et le diagnostic avec ZHP mais je me suis bloquer à l'étape de ZHPFIx (comment passer du rapport obtenue en ZHPDiag et après la désinstallation de AdwCleaner au nettoyage par ZHPFIx) et merci d'avance.

10 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    Donne le lien qui mène à ton rapport ZHPDiag s'il te plaît.
    1
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    "M2 - MFEP: prefs.js [pc - u67p7njv.default\WebSiteRecommendation@weliketheweb.com] [] WebSite Recommendation v (..)"

    --> Ça te dit quelque chose ?
    0
  3. fatikenitra Messages postés 7 Statut Membre
     
    j'ai pas compris l'expression mais hier j'avais prés de l'étoile des sites favoris dans mon navigateur une autre ou il est écris website recommendation mais je la trouve plus
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Ok.

    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    SysRestore
    G2 - GCE: Preference [User Data\Default] [boipimhfjpakfgckhbljjengakjhkcbp] MixiDJ Toolbar v.1.2 (Désactivé)
    M2 - MFEP: prefs.js [pc - u67p7njv.default\WebSiteRecommendation@weliketheweb.com] [] WebSite Recommendation v (..)
    O43 - CFD: 29/07/2013 - 21:40:36 - [0,050] ----D C:\Users\pc\AppData\Roaming\Web Cake
    O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD
    [MD5.6E3672209D3EEF85B5FC010A26C11B73] [SPRF][29/07/2013] (.cake bake - Desktop.Updater.) -- C:\Program Files\WDesktop.Updater.exe [51992]
    C:\Users\pc\Downloads\cacaoweb.exe
    C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\boipimhfjpakfgckhbljjengakjhkcbp
    [HKLM\Software\Google\Chrome\Extensions\boipimhfjpakfgckhbljjengakjhkcbp]
    EmptyFlash
    EmptyTemp


    --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

    --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

    --> Une fois terminé, copie-colle le rapport dans ton prochain message.
    0
  6. fatikenitra Messages postés 7 Statut Membre
     
    ok c fait mais rien n'est proposer ni la désinstallation ni le redémarrage pour le rapport et le suivant:

    Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-07-2013-15-28-15.txt
    Run by pc at 30/07/2013 15:28:15
    High Elevated Privileges : OK
    Windows 7 Ultimate Edition, 32-bit (Build 7600)

    Corbeille vidée

    ========== Processus mémoire ==========
    SUPPRIME Memory Process: C:\Program Files\WDesktop.Updater.exe
    SUPPRIME Memory Process: C:\Users\pc\Downloads\cacaoweb.exe

    ========== Clé(s) du Registre ==========
    ERREUR Key: Service Legacy: LEGACY_ESGIGUARD
    ABSENT Key: HKLM\Software\Google\Chrome\Extensions\boipimhfjpakfgckhbljjengakjhkcbp

    ========== Préférences navigateur ==========
    ABSENT Folder Chrome: boipimhfjpakfgckhbljjengakjhkcbp

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\u67p7njv.default\extensions\WebSiteRecommendation@weliketheweb.com
    SUPPRIME Folder: C:\Users\pc\AppData\Roaming\Web Cake
    SUPPRIME Flash Cookies
    SUPPRIME Temporaires Windows

    ========== Fichier(s) ==========
    SUPPRIME File***: c:\program files\wdesktop.updater.exe
    SUPPRIME File: c:\users\pc\downloads\cacaoweb.exe
    ABSENT Folder/File: c:\users\pc\appdata\local\google\chrome\user data\default\extensions\boipimhfjpakfgckhbljjengakjhkcbp
    SUPPRIME Flash Cookies
    SUPPRIME Temporaires Windows

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Récapitulatif ==========
    2 : Processus mémoire
    2 : Clé(s) du Registre
    4 : Dossier(s)
    5 : Fichier(s)
    1 : Préférences navigateur
    1 : Restauration Système

    End of clean in 00mn 25s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 30/07/2013 15:28:15 [1640]
    0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    WebCake ne t'embête plus ?
    0
  8. fatikenitra Messages postés 7 Statut Membre
     
    non c finis avec le webcake mais slvp après cet opération j'ai trouver dans mon bureau un exécutable sous le nom MBRcheck et 2 fichier transparent sous le nom desktop.ini est ce que c une autre type d'infection ou quoi exactement et merci
    0
  9. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    MBRCheck est installé en même temps que ZHPDiag.

    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.

    ==Prévention==

    Il manque le Service Pack 1 de Windows 7 :
    https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    0
  10. fatikenitra Messages postés 7 Statut Membre
     
    ok merci bcp pour votre aide
    0