supprimer le webcake définitivement Résolu/Fermé

Question

Bonjour, 

je postule ce message si quelqu'un peux m'aider a continuer la procédure pour ce débarrasser du webcake et ces traces ,j'ai lancer la suppression par  AdwCleaner (d'Xplode) et le diagnostic avec ZHP mais je me suis bloquer à l'étape de ZHPFIx (comment passer du rapport obtenue en ZHPDiag  et après la désinstallation de  AdwCleaner au nettoyage par ZHPFIx) et merci d'avance.

Destrio5 · Answer

Bonjour,

Donne le lien qui mène à ton rapport ZHPDiag s'il te plaît.

fatikenitra · Answer

bonjour, 

merci destrio5 le lien c   https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130730_e13s12g12q5x13

Destrio5 · Answer

"M2 - MFEP: prefs.js [pc - u67p7njv.default\WebSiteRecommendation@weliketheweb.com] [] WebSite Recommendation v (..)"

--> Ça te dit quelque chose ?

fatikenitra · Answer

j'ai pas compris l'expression mais hier  j'avais prés de l'étoile des sites favoris dans mon navigateur une autre ou il est écris website recommendation  mais je la trouve plus

Destrio5 · Answer

Ok.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
G2 - GCE: Preference [User Data\Default] [boipimhfjpakfgckhbljjengakjhkcbp] MixiDJ Toolbar v.1.2 (Désactivé) 
M2 - MFEP: prefs.js [pc - u67p7njv.default\WebSiteRecommendation@weliketheweb.com] [] WebSite Recommendation v (..)      
O43 - CFD: 29/07/2013 - 21:40:36 - [0,050] ----D C:\Users\pc\AppData\Roaming\Web Cake  
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard)  .(...) - LEGACY_ESGIGUARD   
[MD5.6E3672209D3EEF85B5FC010A26C11B73] [SPRF][29/07/2013] (.cake bake - Desktop.Updater.) -- C:\Program Files\WDesktop.Updater.exe   [51992] 
C:\Users\pc\Downloads\cacaoweb.exe 
C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\boipimhfjpakfgckhbljjengakjhkcbp
[HKLM\Software\Google\Chrome\Extensions\boipimhfjpakfgckhbljjengakjhkcbp]   
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

fatikenitra · Answer

ok c fait  mais rien n'est proposer ni la désinstallation ni le redémarrage  pour le rapport et le  suivant:

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-07-2013-15-28-15.txt
Run by pc at 30/07/2013 15:28:15
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit  (Build 7600)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files\WDesktop.Updater.exe
SUPPRIME Memory Process: C:\Users\pc\Downloads\cacaoweb.exe

========== Clé(s) du Registre ==========
ERREUR Key: Service Legacy: LEGACY_ESGIGUARD
ABSENT Key: HKLM\Software\Google\Chrome\Extensions\boipimhfjpakfgckhbljjengakjhkcbp

========== Préférences navigateur ==========
ABSENT Folder Chrome: boipimhfjpakfgckhbljjengakjhkcbp

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\u67p7njv.default\extensions\WebSiteRecommendation@weliketheweb.com
SUPPRIME Folder: C:\Users\pc\AppData\Roaming\Web Cake
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File***: c:\program files\wdesktop.updater.exe
SUPPRIME File: c:\users\pc\downloads\cacaoweb.exe
ABSENT Folder/File: c:\users\pc\appdata\local\google\chrome\user data\default\extensions\boipimhfjpakfgckhbljjengakjhkcbp
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Processus mémoire
2 : Clé(s) du Registre
4 : Dossier(s)
5 : Fichier(s)
1 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 25s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/07/2013 15:28:15 [1640]

Destrio5 · Answer

WebCake ne t'embête plus ?

fatikenitra · Answer

non c finis avec le webcake mais slvp après cet opération j'ai trouver dans mon bureau un exécutable sous le nom MBRcheck   et 2 fichier transparent sous le nom desktop.ini est ce que c une autre type d'infection ou quoi exactement et merci

Destrio5 · Answer

MBRCheck est installé en même temps que ZHPDiag.

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  


==Prévention==     

Il manque le Service Pack 1 de Windows 7 :
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

fatikenitra · Answer

ok merci bcp pour votre aide

Supprimer le webcake définitivement

10 réponses

Discussions similaires