Publicité + cacaoweb [2° pc]

Résolu
wazato -  
Bonjour,
Depuis assez longtemps déjà j'ai des pubs qui s'ouvrent toutes seules sur mes deux pc, pourrait-on m'aider à les supprimer ? Et j'ai aussi installé cacaoweb mais j'ai appris que c'est un virus donc si quelqu'un pourrait m'aider à le supprimer.
Merci d'avance

37 réponses

Résumé de la discussion

Des publicités qui s’ouvrent automatiquement sur deux PC et la présence de cacaoweb, soupçonné d’être un virus, posent une problématique de désinfection et de suppression d’un adware. Plusieurs opérations de nettoyage et outils spécialisés apparaissent, avec des rapports de nettoyage adwcleaner et des diagnostics ZHPdiag, suivis de recommandations comme dépanner et réinstaller certains composants logiciels. Des instructions d’exécution incluant Junkware Removal Tool, mise à jour d’antivirus (Avast ou MBAM) et relance des scans sont proposées, en insistant sur des étapes en mode administrateur et sur le partage des rapports. D’autres échanges insistent sur la coordination des procédures pour éviter les risques de plantage en cas d’intervention sur plusieurs postes.

Bobot (l’IA à votre service)
  1. lilidurhone Contributeur sécurité
    Tu as dû installer des logiciels potentiellement indésirables

    Pour éviter ce genre de problème :

    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

    * Télécharge cet outil simple d'utilisation

    https://toolslib.net/downloads/viewdownload/1-adwcleaner/

    * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

    * Cliques sur scanner
    * Poste le rapport de recherche C:\Adwcleaner[R]

    * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

    * Héberge le rapport sur cjoint

    * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    1. wazato Auteur
      Merci de la réponse très rapide.
      J'ai déjà installé tous les outils qu'il faut (MBAM, adwcleaner, ZHPdiag, ZHPcleaner, delfix) :)
      voilà le lien : http://cjoint.com/14au/DHcmpHIx29L.htm
      1. lilidurhone Contributeur sécurité
        Ok fais nettoyer
        Ensuite fais zhpdiag complet
        1. wazato Auteur
          Le rapport de nettoyage adwcleaner : http://cjoint.com/14au/DHcmzsttYhG.htm
          Le rapport ZHPdiag : http://cjoint.com/14au/DHcmUWN9xcn.htm
          2. lilidurhone Contributeur sécurité
            Désinstalles spybot

            Mets avast à jour

            * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

            * Enregistre-le sur ton bureau.

            * Ferme toutes les applications en cours.

            * Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

            * Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

            * À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

            Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
            1. wazato Auteur
              désolé de l'attente le pc a du redémarrer
              http://cjoint.com/14au/DHcnkpt4lYG.htm
              3. lilidurhone Contributeur sécurité
                Mets à jour Mbam et lance un scan menaces
                1. wazato Auteur
                  rapport : http://cjoint.com/14au/DHcp53gG3Me.htm
                  je mets les fichiers en quarantaine ?
                  6. lilidurhone Contributeur sécurité
                    Tu peux supprimer les dossiers de Spybot dans Programfiles et programdata

                    Mets adobe reader à jour
                    1. wazato Auteur
                      je ne trouve pas programme data :(
                      et j'ai mis adobe flash player à jour
                      1. lilidurhone Contributeur sécurité
                        C:\ProgramData\Spybot - Search & Destroy

                        Refais zhpdiag
                        2. lilidurhone Contributeur sécurité
                          Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

                          * Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

                          * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

                          Script ZHPFix
                          HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32 =>PUP.MyPCBackup
                          HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS =>PUP.MyPCBackup
                          HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateRightSurf_RASAPI32 =>PUP.RightSurf
                          HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateRightSurf_RASMANCS =>PUP.RightSurf
                          HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilRightSurf_RASAPI32 =>PUP.RightSurf
                          HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilRightSurf_RASMANCS =>PUP.RightSurf
                          C:\Windows\Installer\2ca6c.msi =>Toolbar.Bing^

                          sysrestore

                          * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

                          * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

                          * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

                          * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

                          * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

                          * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint

                          * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
                          • 1
                          • 2