Publicités Fermé

Question

bonjours j'ai des pubs incessantes qui s'ouvrent toutes seules.
Et j'aimerais aussi désinstaller cacaoweb un virus, mais j'ai vu que seul un pc est pris en charge par un contributeur sécurité.
Merci d'avance pour l'aide

Utilisateur anonyme · Answer

Salut,

? Télécharge AdwCleaner (d'Xplode) sur ton bureau.

?  Lance-le en cliquant sur l'icône "adwcleaner_3.302.exe" présent sur ton  bureau,

Note: Pour les utilisateurs de Vista/Seven/8, clique droit sur l'icône et "Exécuter en tant qu'administrateur",

? Clique sur le bouton "Scanner"

? Une fois le scan fini, choisis l'option "Nettoyer".

? Héberge le rapport AdwCleaner[S0].txt présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Note: Un double du rapport ce trouve => C:\AdwCleaner\AdwCleaner[S0].txt

Aide : Comment utiliser Cjoint ?

Tutoriel ADWCleaner

________________________________________________________________

- Télécharge ZHPDiag sur ton bureau

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin)

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

-  Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

- Aide : Comment utiliser Cjoint ?

Tutoriel ZHPDiag 
 
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

mrpotatoechips · Answer

rapport avant nettoyage : http://cjoint.com/14au/DHcq67YUosN.htm
après nettoyage : http://cjoint.com/14au/DHcq7RPzKgp.htm

Utilisateur anonyme · Answer

Re,

Fais le rapport avec ZHPDiag, comme demander.

+

mrpotatoechips · Answer

http://cjoint.com/14au/DHcrkd2owIn.htm

Utilisateur anonyme · Answer

Re,

- Télécharge ZHPCleaner de (nicolas Coolman)  sur ton bureau

- Fais un double clic sur l'icône pour le lancer

Note: Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8

- Clique sur Reparer

- Clique sur OK

- Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

mrpotatoechips · Answer

http://cjoint.com/14au/DHcrkd2owIn.htm voilà :)

Utilisateur anonyme · Answer

Ren

Non ce n'est pas le bon rapport, c'est un autres logiciels de Nicolas Coolman :)

Télécharge et clique tout simplement sur "réparer" et un rapport s'affiche sur ton bureau , post le via cjoint.

supprime le rapport de ZHPDiag comme ça ;)

++

mrpotatoechips · Answer

http://cjoint.com/14au/DHcrkd2owIn.htm
voilà ^^

Utilisateur anonyme · Answer

Re,

 - Copie les lignes qui sont dans le lien ci-dessous:

https://textup.fr/100624YD

- Ouvre ZHPfix, (icône seringue)

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Clique sur Importer, puis colle les lignes dans la partie prévue pour,

- Clique sur Go.

- Clique sur Oui pour confirmer le nettoyage des données et celui de la corbeille.

- Héberge le rapport ZHPFix.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?


P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\ 
 
++

mrpotatoechips · Answer

http://cjoint.com/14au/DHcrEU8UcQT.htm

Utilisateur anonyme · Answer

Re,

- Télécharge Malwarebytes Anti-malware en cliquant sur "Version gratuite à télécharger".

- Enregistre-le sur ton bureau.

- Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)

- Une fois le logiciel installé et lancé, 

Lance "malwarebytes" 

- Va dans l'onglet "Paramètres", puis dans le menu de gauche clique sur "Détection et protection", dans la partie "Options de détections" coche la case "Recherche de Rootkits"

- Puis va dans l'onglet "Examen".

- Sélectionne "Examen Menaces" puis clique sur "Examinez maintenant".

- Si une mise à jour est signalée clique sur Mettre à jour maintenant puis patiente durant l'examen

- Une fois l'examen terminé, veille à ce que l'action Quarantaine soit sélectionnée pour tous les éléments détectés.

- Clique sur "Appliquer les actions". S'il est demandé de redémarrer le PC, fais-le.

- Dans l'onglet Examen, clique sur Exporter le journal => Fichier texte (txt). Sinon, va dans l'onglet Historique puis Journaux de l'application.

- Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : 

- Comment utiliser Cjoint ?

- Tutoriel Malwarebyte

mrpotatoechips · Answer

est-ce important d'executer les logiciels en administrateur ?

Utilisateur anonyme · Answer

Re,

Oui, sinon il ce peut qu'il ne ce lance pas du tout.

++

mrpotatoechips · Answer

Pourriez-vous m'aider après ce pc pour la même chose sur un autre pc car il semblerait que le contributeur sécurité est raté.. il reste PLEINS de fichiers cacaoweb :'(

Utilisateur anonyme · Answer

Re,

Ben normalement tu dois ouvrir un autres post, mais bon fait à la suite de ce post pour le deuxième PC, mais d'abord on va finir celui là ;)

++

mrpotatoechips · Answer

http://cjoint.com/14au/DHcr5Ai4D01.htm
voilà

Utilisateur anonyme · Answer

Re,

Pour finir:

 - Télécharge TFC (de OldTimer) sur ton bureau.

- Lance TFC,  "Exécuter en tant qu'administrateur" sous Windows : 7/8 et Vista

- Clique sur Start

Note : Patiente le temps du scan, une fois terminer

- Clique sur Exit
_____________________________________________________________

- Télécharge DelFix sur ton bureau.

- Lance le,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Coche toutes les cases.

- Patiente pendant le scan jusqu'à l'ouverture du rapport.

- Héberge le rapport DelFixSuppr.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Note : Le rapport se trouve également sous C:\DelFixSuppr.txt

Redémarre ton PC et c'est fini, pour le premier PC. Post moi le rapport DelFix en retour, puis nous commencerons le deuxième PC.

++

mrpotatoechips · Answer

http://cjoint.com/14au/DHcskES4GeS.htm

Utilisateur anonyme · Answer

Re,

OK, pour le PC 2:

 - Télécharge OTL sur ton bureau.

- Fais un double clic sur l'icône pour le lancer. 

Vérifie que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

- Quand la fenêtre apparaît, coche la case "Tous les utilisateurs"

- Sous Processus, Modules, Services, Pilotes, Registre: standard, Registre: approfondi coche "Tous".

- Coche également les cases "Recherche Lop" et "Recherche Purity".

- Dans la partie Personnalisation, colle ceci :


         HKCU\Software
        HKCU\Software\AppDataLow /s
        HKLM\Software
        HKCU\Software\Microsoft\Command Processor /s
        HKLM\Software\Microsoft\Command Processor /s
        HKLM\Software\Microsoft\Windows\CurrentVersion\RunMRU /s
        HKLM\System\CurrentControlSet\Control\Session Manager\AppcertDlls /s
        %Homedrive%\*
        %Homedrive%\*.
        %Homedrive%\Recycler\*.exe /s
        %Homedrive%\Recycler\*.scr /s
        %Homedrive%\Recycler\*.pif /s
        %Homedrive%\Recycler\*.vb* /s
        %Homedrive%\$Recycle.bin\*.exe /s
        %Homedrive%\$Recycle.bin\*.scr /s
        %Homedrive%\$Recycle.bin\*.pif /s
        %Homedrive%\$Recycle.bin\*.vb* /s
        %Userprofile%\*
        %Userprofile%\*.
        %Allusersprofile%\*
        %Allusersprofile%\*.
        %LocalAppData%\*
        %LocalAppData%\*.
        %Userprofile%\Local Settings\*
        %Userprofile%\Local Settings\*.
        %Userprofile%\Local Settings\Application Data\*
        %Userprofile%\Local Settings\Application Data\*.
        %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
        %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
        %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
        %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
        %programFiles%\*
        %programFiles%\*.
        %programfiles%\Google\Desktop\*.
        %ProgramFiles%\Common Files\*.
        %ProgramFiles(X86)%\Common Files\*.
        %Systemroot%\Installer\*.
        %Systemroot%\Temp\*.exe /s
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\system32\*.exe /lockedfiles
        %systemroot%\system32\*.in*
        %systemroot%\PSS\* /s
        %systemroot%\Tasks\*
        %systemroot%\Tasks\*.
        %systemroot%\system32\Tasks\*
        %systemroot%\system32\Tasks\*.
        %systemroot%\syswow64\Tasks\*
        %systemroot%\syswow64\Tasks\*.
        %systemroot%\system32\drivers\*.sy* /lockedfiles
        %systemroot%\system32\config\*.exe /s
        %Systemroot%\ServiceProfiles\*.exe /s
        %systemroot%\system32\*.sys
        dir %Homedrive%\* /S /A:L /C
        msconfig
        activex
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        volsnap.sys
        atapi.sys
        ndis.sys
        cdrom.sys
        i8042prt.sys
        iastor.sys
        tdx.sys
        netbt.sys
        afd.sys
        /md5stop
        netsvcs
        safebootminimal
        safebootnetwork
        CREATERESTOREPOINT



- Clique sur le bouton Analyse. L'analyse ne va pas durer longtemps.

- Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. >OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.

- Héberge les rapports OTL.Txt et Extras.Txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

lucarella71 · Answer

fait:
-malwarbyte 
-ccleaner
-roguekiller

et installe
-mse
-adblock

mrpotatoechips · Answer

Il y a encore pleins de trucs cacaoweb sur cet ordinateur (le premier)

Utilisateur anonyme · Answer

Re,

Non, si tu n'as pâs re-télécharger impossible.

+

mrpotatoechips · Answer

http://cjoint.com/14au/DHcsCLPXIrv.htm
tout est la :'( snif

Utilisateur anonyme · Answer

Re,

Réinitialise ton navigateur 
 
+

mrpotatoechips · Answer

en effet il reste plus qu'un truc je le supprime manuellement ?
merci :)

Utilisateur anonyme · Answer

Re,

Oui.

+

mrpotatoechips · Answer

pouvez-vous m'envoyer un lien de téléchargement pour roguekiller et mse pour que je prenne pas de virus :)

Utilisateur anonyme · Answer

Re,

mais pas besoin de cela, faut pas écouter certains ici qui donne de mauvais voir très mauvais conseil.

++

Utilisateur anonyme · Answer

Re,

Pour OTL, faut le laisser tourner, même si il parait bloquer.

++

mrpotatoechips · Answer

il prend son temps OTL .... ^^

mrpotatoechips · Answer

extra : http://cjoint.com/14au/DHctvsUTlCT.htm
otl : http://cjoint.com/14au/DHctvZgcfqJ.htm
merci pour le 1er pc tout m'a l'air de bien fonctionner

lilidurhone · Answer

Hello

J'y crois pas!

Doublon!!!! 

V - X => https://forums.commentcamarche.net/forum/affich-30598754-publicite-cacaoweb-2-pc#p30601112
 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

wazato · Answer

je suis désolé merci lili me reprend ;) thx

wazato · Answer

du coup je sais pas mettre "résolu" ^^

Utilisateur anonyme · Answer

Re,

 - Lance OTL Clique sur l'icône présent sur ton bureau

Note: Sous Vista, Seven, 8 clique droit ""Exécuter en tant qu'Administrateur"

- Vérifie que la case "Rapport minimal" soit bien cochée

- Important :Copie-colle correctement le script dans la fenêtre personnalisation :


:OTL 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
[2011/02/27 19:44:41 | 000,000,000 | ---D | M] -- C:\ProgramData\Norton
[2010/07/20 14:51:10 | 000,000,000 | ---D | M] -- C:\ProgramData\NortonInstaller


:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0C70527D-48AF-4D25-BEF9-32C47486EA00}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{22D15875-DAE0-47AD-81B4-FEC78C892522}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{147247A5-E365-4FCA-961D-1A8457824028}"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{3BA336DD-923B-41B6-BAB1-65F714315281}"=-


:commands
[PURITY]
[EMPTYFLASH]
[EMPTYTEMP]
[RESETHOSTS]


- Clique ensuite sur Correction laisse l'outil travailler.

un fichier "LOG" doit s'ouvrir avec le bloc-notes.

Autrement Il est sauvegardé dans le dossier C:\_OTL\

- Héberge le rapport xxxx2014_xxxxxx.log présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?
 
++

wazato · Answer

rien, même pas dans _Otl hummmmmm

Utilisateur anonyme · Answer

Re,

Ok lili vue désolé, suis la première conversation.

à+

PS je sors.

Utilisateur anonyme · Answer

Re,

Ok comme tu veux,

Alors wazato 

fais ce qui suit:

- Télécharge ZHPDiag sur ton bureau

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin)

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

-  Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

- Aide : Comment utiliser Cjoint ?

Tutoriel ZHPDiag

wazato · Answer

http://cjoint.com/14au/DHct6IV6Vdw.htm

Utilisateur anonyme · Answer

Re,

- Copie les lignes qui sont dans le lien ci-dessous:

https://textup.fr/100649Ou

- Ouvre ZHPfix, (icône seringue)

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Clique sur Importer, puis colle les lignes dans la partie prévue pour,

- Clique sur Go.

- Clique sur Oui pour confirmer le nettoyage des données et celui de la corbeille.

- Héberge le rapport ZHPFix.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?


P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\  

++

wazato · Answer

http://cjoint.com/14au/DHcurGtl7O2.htm

Utilisateur anonyme · Answer

Re,

Réinitialise tes navigateurs et dis moi comment va le PC maintenant;

++

wazato · Answer

http://cjoint.com/14au/DHcuEX7dnWp.htm
voila il reste ça sinon tout me parait bien

Utilisateur anonyme · Answer

Re,

cela vient d'où ? car il n'apparait pas dan sle rapport zhp ou otl ... a moins que j'ai la berlue

+

wazato · Answer

j'ai recherché "cacaoweb" dans OS
il viennent de "quarantaine" de adwcleaner

Utilisateur anonyme · Answer

RE,

Mdr ..

- Télécharge SFTGC (de Pierre13) sur ton Bureau 

- Lance SFTGC,  exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 

- Clique sur GO

Note : A la fin un rapport va s'ouvrir

- Une fois le scan terminé rends toi sur le bureau, le fichierSFTGC.txt à été créé.

- Héberge le rapport SFTGC.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?
__________________________________________________________

 - Télécharge DelFix sur ton bureau.

- Lance le,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Coche toutes les cases.

- Patiente pendant le scan jusqu'à l'ouverture du rapport.

- Héberge le rapport DelFixSuppr.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Note : Le rapport se trouve également sous C:\DelFixSuppr.txt

wazato · Answer

Avast me dit que SFTG est une menace, je l'ignore ?

Utilisateur anonyme · Answer

Re,

oui tu ignores l'alerte d'avast

+

wazato · Answer

SFTG : ça veutplus me le télécharger
delfix : http://cjoint.com/14au/DHcu12YdFsy.htm

Utilisateur anonyme · Answer

Re,

- Télécharge TFC (de OldTimer) sur ton bureau.

- Lance TFC,  "Exécuter en tant qu'administrateur" sous Windows : 7/8 et Vista

- Clique sur Start

Note : Patiente le temps du scan, une fois terminer

- Clique sur Exit

- Redémarre ton PC normalement

Une fois cela fais, reviens pour que je puisse te donner les conseils de fin de désinf.

++

wazato · Answer

voilà c'est fait,
comment supprimer tous ces logiciels installés proprement ?

Utilisateur anonyme · Answer

Re,

delfix a supprimer otl, zhpdiag et fix et les autres jrt, adwc.

Pour malwarebytes conserve le.


Voilà, la désinfection de ton PC étant terminée, je t'invite à installer les mises à jour ainsi que à prendre les addons pour ton navigateur si tu ne les as déjà pas, puis de lire certaines pages internet qui t'aideront à comprendre et de ce fait t'éviteront d'autres problèmes.

- N'oublies pas de mettre à jour java: 

- Mettre à jour la console java


- N'oublies pas de mettre à jour Adobe flash player pour Firefox et Internet explorer

=> Adobe Flash Player pour Firefox

=> Adobe Flash Player pour Internet Explorer


- N'oublies pas de mettre à jour adobe reader

=> Adobe reader


==> N'oubliez pas décochez l'offre proposé par adobe concernant Macfee !!! 

N'oublies pas aussi de maintenir Windows à jour via Windows update 
 
N'oublies pas de défragmenter de temps en temps ton disque dur: 

Avec par exemple Deffagler ou disk-defrag


Oublies les genres de nettoyeurs comme Tuneup ,Glary et autres nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements 


- Internet Explorer:

- Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer 

=> Pour télécharger WOT pour "Internet Explorer"

=> Pour simple adblock

 => Pour AdBlockPlus

- Chrome:

=> Pour télécharger WOT pour "Chrome"

=> Pour télécharger Adblock pour "Chrome"


- Firefox:

=> Wot pour firefox

=> Adblock Plus firefox


- Fais attention à ce que tu télécharges où et comment 

Évités si possible de télécharger sur O1net, tom's guide, télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potentiellement indésirables (PUP's)

=> A lire On entends beaucoup parler de PUP / LPI mais que signifie tout ça ? 

=> A lire Fausses mises à jours - Comment les éviter

=> A lire Logiciel Potentiellement Indésirable - Comment se protéger !

=> A lire Les toolbars ... un cauchemar !


- Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc... 

Lorsqu'on est sous Windows et qu'on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d'install proposent durant l'installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système. 

En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d'une fois, d'un petit coup de barre et on laisse passer la toolbar fatale. 

Mais pourquoi se prendre la tête alors qu'un petit soft peut faire le travail pour vous ? 

Télécharge : => unchecky un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d'installation et qui décochera les cases qu'il faut pour éviter de se faire polluer.

Inscrit toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait ! 

N'oublies pas de mettre ton sujet en résolu => marquer un fil de discussion comme etant resolu 

Sois prudent et bon surf! ;) 

++

wazato · Answer

Merci pour tout
Mais adblock ne veut pas fonctionner sur IE, je l'avais déjà installer mais depuis que j'ai réinitialisé ça veut plus

Publicités

53 réponses

Discussions similaires