cacaoweb, annonce sonore et autres problèmes ! Résolu

Question

Bonjour, 
lorsque j'allume mon pc, j'entends (sans que rien n'apparaisse et sans rien avoir fait d'autre qu'allumé le pc) des publicités...malwarebytes m'informe et met en quarantaine systématiquement 46 "poisons" cacaoweb... comment puis-je me débarrasser du problème ?



Configuration: Windows 7 / Firefox 41.0

Utilisateur anonyme · Answer

bonjour,

Télécharge et enregistre Zhpcleaner sur ton bureau : 

https://nicolascoolman.eu

[*] Fais un clique droit dessus, lance le en tant qu'administrateur ! 
[*] Accepte le contrat de licence d'utilisation finale (CLUF), 
[*] Clique sur "Rechercher, puis Nettoyer"
[*] Clique sur rapport (normalement le rapport s'affiche) 
[*] Enregistre le rapport sur ton bureau
[*] Héberge son rapport de modification qui se trouve sur le Bureau :
	
 https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


Note :
-	Cet outil ne nécessite pas d'installation !
-	Le rapport se trouve également dans ce répertoire "%AppData%".

Utilisateur anonyme · Answer

ok,

redémarre le pc,

? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d'utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

Utilisateur anonyme · Answer

relance ADWC, clique sur nettoyer,

poste son rapport après le redémarrage du pc

Utilisateur anonyme · Answer

super,

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 Une fois  téléchargé sur ton bureau, lance le

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 
 Clique sur « Scanner » 
 Laisse travailler l'outil, même s'il semble bloqué ! 
 A la fin du scan, le rapport s'affiche, 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 

 Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

désactive la surveillance logiciel et le lancement de Ccleaner au démarrage de Windows depuis les options de Ccleaner !





Télécharge et enregistre Zhpfix sur ton bureau :

https://nicolascoolman.eu

lance le, il va s'installer sur ton pc,

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



 /!\ Avertissement /!\, 
 ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
 Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 



Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

 * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O43 - CFD: 2013/09/22 18:58:08 - [] SHD -- C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
O43 - CFD: 2012/03/31 18:44:22 - [] D -- C:\ProgramData\McAfee
P2 - EXT FILE: (...) -- C:\Users\mumu\AppData\Roaming\Mozilla\Firefox\Profiles\vx060fgv.default-1380540336468\extensions\firebug@software.joehewitt.com.xpi
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

muktaditi · Answer

Bien !!! , nous sommes au bout du chemin, j'ai suivi les grandes lignes, pour la fin, je te remercie infiniment pour tes compétences et un grand merci Nicolas Coolman, je soutient.....
le rapport : https://www.cjoint.com/c/EJurqxdxNn7

Utilisateur anonyme · Answer

avant de se quitter,

Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 

 Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
 Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
 Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
 le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.




fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

muktaditi · Answer

magnifique !!!

le rapport :

# DelFix v1.011 - Rapport créé le 20/10/2015 à 21:21:32
# Mis à jour le 18/08/2015 par Xplode
# Nom d'utilisateur : mumu - MUMU-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\mumu\Desktop\AdwCleaner[C2].txt
Supprimé : C:\Users\mumu\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\mumu\Desktop\adwcleaner_5.014.exe
Supprimé : C:\Users\mumu\Desktop\ZHPCleaner.exe
Supprimé : C:\Users\mumu\Desktop\ZHPCleaner.lnk
Supprimé : C:\Users\mumu\Desktop\ZHPCleaner.txt
Supprimé : C:\Users\mumu\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\mumu\Desktop\ZHPDiag.txt
Supprimé : C:\Users\mumu\Desktop\ZHPDiag3.exe
Supprimé : C:\Users\mumu\Desktop\ZHPFix.exe
Supprimé : C:\Users\mumu\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\mumu\Desktop\ZHPFix[R1].txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...


Nouveau point de restauration créé !

########## - EOF - ##########

le scan de mon antivirus (2 heures !!)

à donner ceci : (je ne mets que la fin)

Recherche débutant dans 'C:\'
C:\Users\mumu\AppData\Local\Mozilla\Firefox\Profiles\vx060fgv.default-1380540336468\cache2\entries\1301783AD24438DFAD6666C883E3DFFA587F4931
    [0] Type d'archive: GZ
    --> Object
        [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen2
        [AVERTISSEMENT] Impossible de réparer les fichiers dans les archives

Début de la désinfection:
C:\Users\mumu\AppData\Local\Mozilla\Firefox\Profiles\vx060fgv.default-1380540336468\cache2\entries\1301783AD24438DFAD6666C883E3DFFA587F4931
  [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Infected.WebPage.Gen2
  [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '53466bca.qua'!


Fin de la recherche: mercredi 21 octobre 2015  00:45
Temps écoulé:  3:17:43 Heure(s)

La recherche a été effectuée intégralement.

  63703 Les répertoires ont été contrôlés
 1325150 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 1325149 Fichiers non infectés
  18736 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes
 1311479 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

ceci est la fin du rapport d'avira !

regarde en haut du rapport que la protection anti Rootkit soit active !

sur ce, bon surf  ;-)

muktaditi · Answer

arrrrrrrrrrrrrrrrrrghhhhhhh!!!!!! ce matin en allumant mon pc.....la pub (audio) était là......

je met le rapport avira, je suis bien incapable de dire si la protection anti Rootkit est active :

https://www.cjoint.com/c/EJvhZxJYCE7

Utilisateur anonyme · Answer

quel navigateur ?

muktaditi · Answer

aucun, juste j'ai allumé le pc, rien ouvert, juste allumé.....j'ai entendu 10 secondes la pub, puis plus rien . j'ai redémarré le pc, pour voir, mais ça ne l'à pas refait....

Utilisateur anonyme · Answer

passe un nettoyage des fichiers temporaires avec Ccleaner pour voir !

muktaditi · Answer

Houlllllllla...!!!! j'ai nettoyer via cccleaner les fichiers temporaires, et j'ai redémarré l'ordi....j'ai entendu la pub, puis un message audio d'appeler d'urgence un numéro que je n'ais pas retenu, et une fenêtre s'est ouverte, j'ai eu le temps de faire une impression écran de mon bureau, j'ai recoupé le morceau dans photoshop :

Utilisateur anonyme · Answer

ok,

 		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

muktaditi · Answer

j'ai posté le rapport, mais je ne le vois pas (2 fois)......

 https://www.cjoint.com/c/EJvrKOaaqx7

Utilisateur anonyme · Answer

ok,

redémarre le pc pour voir si tu as encore cet affichage !

muktaditi · Answer

non, c'est bon, plus de pub ni de message....ça m'a l'air résolu
Un grand merci à toi

Utilisateur anonyme · Answer

repasse de nouveau un passage de Delfix :

https://forums.commentcamarche.net/forum/affich-32665697-cacaoweb-annonce-sonore-et-autres-problemes#11

muktaditi · Answer

# DelFix v1.011 - Rapport créé le 21/10/2015 à 21:48:07
# Mis à jour le 18/08/2015 par Xplode
# Nom d'utilisateur : mumu - MUMU-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\mumu\Desktop\ComboFix.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Purge de la restauration système ...

Supprimé : RP #357 [Fin de désinfection | 10/20/2015 19:21:40]
Supprimé : RP #358 [Windows Update | 10/21/2015 08:56:41]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

super,

sur ce, bon surf  ;-)

muktaditi · Answer

bouuuuuuuuuuuuuuhhhhhh... râté, rebelotte.......pas de soucis ce matin (sauf le lecteur bdrom qui s'ouvre tout seul) et ce soir, j'allume l'ordi, lecteur bdrom en route et pub audio.........

Utilisateur anonyme · Answer

repasse moi un scan de Zhpdiag et fais moi passer son rapport Via cjoint pour voir !

muktaditi · Answer

bonjour, voici le rapport :
 https://www.cjoint.com/c/EJxhUcz03m7

Utilisateur anonyme · Answer

sur ton rapport, je vois juste une extension de Firefox  !

vire le pour voir ce que ça donne !

muktaditi · Answer

??? virer quoi ?
 firefox ???

Utilisateur anonyme · Answer

ouvre FF,

vas dans les modules complémentaires, extension et désactive les tous pour voir !

muktaditi · Answer

oki, je n'avais que adblock activé.... j'ai désactivé et j'ai redémarré mon pc.....ça n'à pas changé

Utilisateur anonyme · Answer

suis ces manipulations :


Télécharge et enregistre Zhpfix sur ton bureau :

https://nicolascoolman.eu

lance le, il va s'installer sur ton pc,

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



 /!\ Avertissement /!\, 
 ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
 Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 



Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

 * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
P2 - EXT FILE: (...) -- C:\Users\mumu\AppData\Roaming\Mozilla\Firefox\Profiles\vx060fgv.default-1380540336468\extensions\firebug@software.joehewitt.com.xpi
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 

 


Vas dans le menu démarre, tape CMD,

L'exe s'affiche en haut de la page, fais un clique droit dessus, puis le lancer en tant qu'administrateur !

puis exécuter, à l'invite de commande, taper :

netsh int ip reset all    

appuie sur la touche entrée

puis cette commande: 

netsh winsock reset  

Puis entrée et redémarrer le pc
 

redémarre le pc et réessaie pour voir !

muktaditi · Answer

YES !!!! cool
Voila le rapport :  https://www.cjoint.com/c/EJxlZSBEzA7

j'ai suivi la procédure, j'ai redémarré et OUUUUUUUf !!! pas de pub....
mon pc est guérri !!!!

Utilisateur anonyme · Answer

redémarre le et teste ton navigateur pour voir !

muktaditi · Answer

redémarrer le pc ?

Utilisateur anonyme · Answer

bah, oui ! 

puis teste le navigateur avant de crier victoire !

muktaditi · Answer

j'ai redémarré (3 fois depuis la manip), par " tester le navigateur", je suppose que tu veux dire surfer et voir si tout va bien, c'est le cas...sinon, dis moi comment (désolée !)

Utilisateur anonyme · Answer

tester le navigateur pour moi est de le tester !

mais si tu préfères comme ça, surfe un peu pour voir !

 
 
O.o°* ???Respire à fond, rédiges ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

muktaditi · Answer

oups !!! heu .... ben ça fonctionne.... je ne rencontre aucun soucis.... mais je veux bien apprendre ce que tester veut dire pour toi... mais je comprendrai si t'en à marre .....

Utilisateur anonyme · Answer

surfe, regarde des vidéos sur YouTube,

consulte les page et dis moi si tu entends encore des sons chelous !  :P

muktaditi · Answer

non, non, plus de son chelou, plus de pub, tout va bien.....

Utilisateur anonyme · Answer

ok,

relance un nouveau passage de Delfix avec les options que tu as déjà utilisées et poste son rapport

muktaditi · Answer

# DelFix v1.011 - Rapport créé le 23/10/2015 à 21:48:16
# Mis à jour le 18/08/2015 par Xplode
# Nom d'utilisateur : mumu - MUMU-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\mumu\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\mumu\Desktop\ZHPDiag.txt
Supprimé : C:\Users\mumu\Desktop\ZHPDiag3.exe
Supprimé : C:\Users\mumu\Desktop\ZHPFix.exe
Supprimé : C:\Users\mumu\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\mumu\Desktop\ZHPFix[R2].txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~ Purge de la restauration système ...

Supprimé : RP #360 [Fin de désinfection | 10/21/2015 19:48:23]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

super,

sur ce, bon surf  ;-)

muktaditi · Answer

nooonnnnnn!!!! c'est pas possible......hier soir tout allait très bien, avant de couper pour la nuit j'ai même redémarré pour vérifier, et ce matin................
de nouveau pub............je suis vraiment navrée

Utilisateur anonyme · Answer

hummm ! 

pas cool ,

à quoi ressemble cette pub ?

un son ou une image ?

muktaditi · Answer

des sons, et une fenêtre comme celle que j'avais eu, cette fois ci d'orange, comme quoi je suis selectionée patati patata.....

Utilisateur anonyme · Answer

rappelle moi le nom de ton navigateur par défaut s'il te plait

muktaditi · Answer

firefox, mais je reprécise, je n'ais pas ouvert le navigateur, juste allumé le pc

Utilisateur anonyme · Answer

ok,

c'est un module complémentaire ! 

sauvegarde tes marques pages,

désinstalle le

cherche et supprime manuellement le répertoire Mozilla et ce qui a un lien avec Firefox de ton disque dur,

redémarre le pc,

retélécharge et réinstalle le pour voir !

 Note, la désinstallation et réinstallation ne suffit pas !

muktaditi · Answer

oki... j'ai désinstallé Firefox, viré tout ce qui le concerne dans les programmes, et j'ai redémarré le pc.....pub en allumant....je suis là via internet exploreur, j'attends de savoir ce que tu en dis avant de télécharger et installer firefox

Utilisateur anonyme · Answer

tu as toujours la pub ?

muktaditi · Answer

oui....

Utilisateur anonyme · Answer

ok,

n'installe pas FF,

ça doit être un processus qui se lance au démarrage,

repasse moi un rapport de Zhpdiag via Cjoint pour voir !

muktaditi · Answer

https://www.cjoint.com/c/EJyiFFcMwf7

Utilisateur anonyme · Answer

le seul logiciel que je ne connais pas est celui ci :

mental ray 3.10 Satellite for Autodesk 3ds Max 2013 32-bit

il se lance au démarrage, a une tache planifiée et des services lancés !

vas dans el menu démarrer, dans la barre de recherche, tape msconfig,

l'exe s'affiche en haut de la page, fais un clique droit dessus et lance el en tant qu'administrateur,

vas dans l'onglet démarrage, 

désactive 
C:\Program Files\Autodesk\3ds Max 2013\NVIDIA\raysat_3dsmax2013_32server.exe

et

FLEXnet Publisher

redémarre le pc pour voir !

muktaditi · Answer

je ne trouve pas la ligne que tu me donnes :

Utilisateur anonyme · Answer

regarde dans les services si tu les trouves !

au pire, désinstalle déjà Autodesk pout tester !

muktaditi · Answer

waoooo...... j'ai trouvé dans services...flexnet  était décoché, j'ai décoché mental ray, et j'ai redémaré....pub de nouveau... j'ai ouvert IE, et 20 pages se sont ouvertes http://ww38.eafyfsuh.net/Ct5cF c'est la pub que j'entends quand j'allume

Utilisateur anonyme · Answer

la pub est aléatoire, j'ai un truc en anglais, puis sur une autre ouverture, en français !

passe ceci pour voir :

http://www.nicolascoolman.fr/download/repairdns/

si ça ne passe pas, on va chercher dans le registre avec le nom du site :

http://ww38.eafyfsuh.net/Ct5cF

 
 
O.o°* ???Respire à fond, rédiges ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

muktaditi · Answer

ça dit ça :
~ RepairDNS v2015.10.20.23 Nicolas Coolman (2015/10/20)
~ Run by mumu (Administrator)  (2015/10/24 11:55:30)
~ Site : https://nicolascoolman.eu
~ Windows 7 Ultimate,X86 Service Pack 1 (Build 7601)

=======[ Microsoft Windows Defender Service ]
Le service est arrêté

=======[ Recherche des ressources dynamiques 32/64bits (DLL) ]
TROUVÉ: C:\Windows\System32\dnsapi.dll [270336]   =>Sain

=======[ Fin de traitement ]

Utilisateur anonyme · Answer

ok,

vas dans la barre de recherche depuis le menu démarrer,

tape regedit, l'exe s'affiche en haut de la page, clique droit dessus et lance le en tant qu'administrateur !


Déploye les clés HKEY_LOCAL_MACHINE> SOFTWARE> Microsoft> Windows> CurrentVersion> Run

fais moi une capture d'écran de la clé "Run" pour voir ce qui est dedans !

muktaditi · Answer

voila :

Utilisateur anonyme · Answer

rien à part DivX ! 

désactive le depuis msconfig si tu le vois !

muktaditi · Answer

je ne le trouve pas....

Utilisateur anonyme · Answer

désinstalle le truc de Divx pour voir !

désinstalle aussi le truc de 3Ds  !

muktaditi · Answer

j'ai désinstallé tout de Autodesk et divx... j'ai viré carrément également les dossiers dans programmes... j'ai redémarré, et je n'ais pas eu de pub.....
Il reste tout de même 2 trucs dans les programmes qui ne veulent pas se désinstaller : backburner (Autodesk) et configuration divx

Utilisateur anonyme · Answer

ok,

fais tourner le pc pour voir si les pub reviennent !

on verra pour supprimer les restes après !

muktaditi · Answer

oki.. j'ai fait tourner, ouvert quelques logiciels, surfé via IE...redémarré plusieurs fois, je n'ais plus de pub du tout

Utilisateur anonyme · Answer

ok,

donne moi le chemin d'accès des répertoires que tu ne peux pas supprimer,

je peux les virer si tu veux !

muktaditi · Answer

c'est dans les programmes (panneau de configuration), :


mais il n'y a plus de répertoires dans les programmes

Utilisateur anonyme · Answer

essaie de les virer avec Ccleaner ou Unlocker pour voir !

muktaditi · Answer

loooollll j'ai fait cccleaner, j'ai redémaré l'ordi et  la pub est revenu.........

Utilisateur anonyme · Answer

grrrrr!

regarde voir si les trucs de 3Ds et autodesck ne se sont pas réinstallés  !

muktaditi · Answer

ben en fait; je me demande s'ils ont vraiment disparus à un moment donné......cc cleaner ne les à pas enlevé.....

Utilisateur anonyme · Answer

ok,

maintenant qu'on a tracé le truc inutile, on peux essayer de le virer ! 

remets moi un nouveau rapport de Zhpdiag via cjoint, je les vire directement !

muktaditi · Answer

https://www.cjoint.com/c/EJyrcfnEAj7

Utilisateur anonyme · Answer

Télécharge et enregistre Zhpfix sur ton bureau :

https://nicolascoolman.eu

lance le, il va s'installer sur ton pc,

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



 /!\ Avertissement /!\, 
 ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
 Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 



Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

 * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O42 - Logiciel: Autodesk Backburner 2008.1 - (.Autodesk, Inc..) [HKLM] -- {3D347E6D-5A03-4342-B5BA-6A771885F379} ©
O42 - Logiciel: Composite 2013 - (.Autodesk.) [HKLM] -- {92203FA0-7C43-429F-857C-0AE197D8199C} ©
HKLM\SOFTWARE\Autodesk
HKCU\SOFTWARE\Autodesk
O43 - CFD: 2015/10/24 13:32:09 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk
O43 - CFD: 2015/10/24 13:46:07 - [] D -- C:\ProgramData\Autodesk
O43 - CFD: 2013/11/17 19:13:36 - [] D -- C:\Users\mumu\AppData\Roaming\Autodesk
O43 - CFD: 2015/05/20 08:21:01 - [] D -- C:\Users\mumu\AppData\Local\Autodesk
O42 - Logiciel: Configuration DivX - (.DivX, LLC.) [HKLM] -- DivX Setup ©
O42 - Logiciel: VC80CRTRedist - 8.0.50727.6195 - (.DivX, Inc.) [HKLM] -- {933B4015-4618-4716-A828-5289FC03165F} ©
HKLM\SOFTWARE\DivX
HKCU\SOFTWARE\DivX
O43 - CFD: 2015/10/24 13:52:57 - [] D -- C:\ProgramData\DivX
O43 - CFD: 2015/10/24 13:52:57 - [] D -- C:\Program Files\Common Files\DivX Shared
Emptyflash
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

muktaditi · Answer

voila le rapport : 
https://www.cjoint.com/c/EJysTWdJn37 

une fenêtre erreur 7---- s'est ouverte pour backburner.....

Utilisateur anonyme · Answer

redémarre le pc pour voir ce qu'il en est !

muktaditi · Answer

oki.. j'ai redémarré, backburner à bien disparu divx aussi, mais la pub est là...

Utilisateur anonyme · Answer

repasse un passage avec combofix pour voir,

muktaditi · Answer

bonjour, 
le rapport :
 https://www.cjoint.com/c/EJzjbo1Hk47

Utilisateur anonyme · Answer

super,

un fichier système infecté a été remplacé !

redémarre le pc et reste pour voir !

muktaditi · Answer

grrrrrrrrrrrrrrrrrrrrrrr!!!!!! j'ai redémarré , pas de pub.... j'ai allumé photoshop, IE, je suis allé sur mes mails, sur youtube, mamzooka......j'ai redémarré et OH !!!! surprise....pub !!!!!
Je ne sais pas si c'est en rapport, mais au moment où j'ai entendu la pub, l'autre pc à mis une alerte "virus" pour un dll....les 2 pc étant en réseau, se pourrait il que les fichiers partagés soient en cause ?

Utilisateur anonyme · Answer

je pense que le truc se balade d'un pc à l'autre,

il faut déjà que le premier soit isolé et nettoyé, puis tester,

puis voir l'état du deuxième ! 

si les 2 sont en réseau, c'est la peine perdue pour le nettoyage !

muktaditi · Answer

loooooooooollll ben on est pas sorti du sable.....je t'avoue que je n'ais aucune idée de comment isoler l'un ou l'autre, à moins d'en déconnecter 1 de la LiveBox....le pc de mon colloc n'à pas les pubs.....

Utilisateur anonyme · Answer

débranche celui de ton coloc, laisse celui sur le quel, on a passé les outils et on va revoir le tout !

après et si tout se passe bien, on passera sur le pc de ton coloc pour voir son état !

au passage, réinitialise ta box aussi !

muktaditi · Answer

Je te remercie infiniment pour ton aide, mais aujourd'hui mon colloc à un meeting aérien virtuel, ce ne serra faisable que demain, si toute fois ça te convient....

Utilisateur anonyme · Answer

tu ne peux pas limiter son pc pour ne plus avoir une connexion partagée ?

si ce n'est pas faisable, il faut attendre demain soir, après mon retours du travail !

muktaditi · Answer

je ne sais pas, je n'ais aucune idée de comment ça marche, 

demain soir me convient, si toi ça te va....

Utilisateur anonyme · Answer

on verra demain,

muktaditi · Answer

ça marche !!! bon dimanche ...

Utilisateur anonyme · Answer

à toi aussi, on verra demain les pc individuellement !
@ +  :-)

muktaditi · Answer

bonsoir......

Utilisateur anonyme · Answer

bonjour,

avant de décoller pour aller au charbon  :P

déconnecte le pc de ton coloc,

redémarre ton pc,

regarde voir si tu as toujours la pub sonore !

si c'est le cas, remets moi un nouveau rapport de Zhpdiag via Cjoint, je le regarde vers midi ! 

@+

muktaditi · Answer

bonjour,

Il semblerait que le problème pub sonore soit résolu depuis qu'il à viré le dll que sa protection repérait. Cependant, j'ai toujours une fenêtre disant que j'ai été tiré au sort pour gagner un Samsung...

je met tout de même le rapport : https://www.cjoint.com/c/EJBifSMtx3f 

et si seule cette fenêtre persiste, ce n'est pas très gênant.....

Utilisateur anonyme · Answer

cette page, tu la vois comment?

tu peux me faire une impression d'écran de ce truc ?

muktaditi · Answer

bonjour,
hé bien, je ne sais par quel miracle, mais même cette fenêtre n'apparait plus....
le problème semble être résolu, mais il est vrai que ce n'est pas la première fois qu'il semble et que raté.....

je voudrais réinstaller Firefox et 3dmax, mais j'attends de savoir ce que tu en dis du coup

muktaditi · Answer

ha lool.... si si la fenêtre est revenu :

Utilisateur anonyme · Answer

ouvre internet explorer,
vas dans outils, options internet, avancé, clique sur réinitialiser, puis valide !

redémarre le pc

fais pareil avec Firefox !

redémarre le reste pour voir !

muktaditi · Answer

hola hola !!! bien j'ai eu du mal à revenir !
j'ai fait ce que tu as dit  et quand j'ai redémarré, même fenêtre, + un tas de fenêtre IE, une mise à jour entre autre sur IE11, et tout à retaper (identifiant, mot de passe etc...)
pas de pub sonore cependant au démarrage
je n'ais pas réinstaller Firefox pour le moment

Utilisateur anonyme · Answer

as tu toujours cette fichue fenêtre ?  :P

 essaie jusqu'à ce soir et on verra  !

n'installe pas FF ! 

@+

muktaditi · Answer

bonjour, 
oui....toujours, et en plus, hier après mon dernier message, j'ai voulu faire un petit jeu sur FB . mais j'ai du faire une mise à jour flash player.....du même coup, chrome s'est installé.....

Utilisateur anonyme · Answer

vire le truc de fesses de bouc pour voir !

ton navigateur n'est pas impacté ! 

seule fesses de bouc peut te lancer des cochonneries pareil !

muktaditi · Answer

virer quoi de FB ???? là j'avoue je vois pas ou tu veux en venir, 
et que veux tu dire par mon navigateur n'est pas impacté ???

Utilisateur anonyme · Answer

vas dans msconfig et désactive le lancement de fesse de bouc du démarrage, redémarre le pc et regarde voir si l'annonce s'affiche toujours,

c'est le seul truc qui reste à vérifier et qu'il se lance au démarrage du pc !

muktaditi · Answer

je n'ais pas facebook au démarage ....

Utilisateur anonyme · Answer

pourtant, je vois sa présence sur le pc :

[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-34896904-1898965610-2012109929-1000Core] (.Facebook Inc..) -- C:\Users\mumu\AppData\Local\Facebook\Update\FacebookUpdate.exe   [138096] ©
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-34896904-1898965610-2012109929-1000UA] (.Facebook Inc..) -- C:\Users\mumu\AppData\Local\Facebook\Update\FacebookUpdate.exe   [138096] ©
O39 - APT: FacebookUpdateTaskUserS-1-5-21-34896904-1898965610-2012109929-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-34896904-1898965610-2012109929-1000Core.job   [902] ©    
O39 - APT: FacebookUpdateTaskUserS-1-5-21-34896904-1898965610-2012109929-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-34896904-1898965610-2012109929-1000UA.job   [924] ©    
O39 - APT: FacebookUpdateTaskUserS-1-5-21-34896904-1898965610-2012109929-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-34896904-1898965610-2012109929-1000Core   [3530] ©    
O39 - APT: FacebookUpdateTaskUserS-1-5-21-34896904-1898965610-2012109929-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-34896904-1898965610-2012109929-1000UA   [3898] ©      


tu dois avoir un service et une tache planifiée !

muktaditi · Answer

je ne trouve nul part....

Utilisateur anonyme · Answer

tu le vois dans la liste des programmes installés sur le pc ?

muktaditi · Answer

okij'ai trouvé  :



je supprime les dossiers ?

Utilisateur anonyme · Answer

il faut déjà supprimer la tache planifiée pour que le truc ne se relance pas, puis voir si tu as toujours la fenêtre !

si plus de fenêtre, on le supprime carrément !

muktaditi · Answer

oki... mais je ne trouve nul part dans msconfig, comment j'enlève la tâche planifiée du coup ?

Utilisateur anonyme · Answer

tape dans la barre de recherche , planificateur de tache,
sur la fenêtre, trouve Fesses de bouc et vire les taches !

redémarre le pc et regarde voir si tu as encore cette fichue fenêtre !

muktaditi · Answer

j'ai trouvé et désactivé les tâches concernant facebook

j'ai redémarré, et voila mon bureau :

Utilisateur anonyme · Answer

ok,

pour internet explorer, coche la case d'utiliser les paramètres recommandés !

relance Combofix fais moi passer son rapport pour voir ce qu'il trouve cette fois ci !

muktaditi · Answer

bonjour....
ce matin, j'ai donc allumé mon ordi, ais lancé la mise à jour de IE avec les paramètres recommandés, et.... la pub sonore est revenu.....
j'ai fait combofix, voici le rapport :
https://www.cjoint.com/c/EJFi7pnyesf

Utilisateur anonyme · Answer

ok,

passe ceci pour lancer une remise en état des paramètres de Windows, sélectionne toutes les options, saute les étapes optionnelles :

http://helper-formation.fr/entraide/astuces-windows/reparer-windows-avec-windows-repair-t2436.html


lien de téléchargement direct est là :

https://www.bleepingcomputer.com/download/windows-repair-all-in-one/dl/265/

muktaditi · Answer

ça à été un peu long, mais j'y suis parvenu....j'ai donc fait ce que tu as dit, et au redémarrage, pas de pub....j'ai ouvert tous mes logiciels, pas de soucis...j'ai navigué un peu, et me suis rendu compte que le volume était à 0...j'ai donc redémarré, et monté le son dès que j'a pu....la pub sonore était là....

Utilisateur anonyme · Answer

humm !

bon, une dernière carte avant d'essayer de tout réinstaller !

 *	[*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau 

https://www.adlice.com/fr/roguekiller/#download

ou ici :

https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/


[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe.
[*] Utilisateur de W7 et W8, clique droit sur l'outil, puis le lancer en tant qu'administrateur.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. 
Attends la fin de scan
Clique sur le bouton rapport et copie et colle la totalité de son contenu sur ton prochain message

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Son site officiel :
https://www.adlice.com/fr/roguekiller/

muktaditi · Answer

voila le rapport :
RogueKiller V10.11.3.0 [Oct 26 2015] (Gratuit) par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Démarré en  : Mode normal
Utilisateur : mumu [Administrateur]
Démarré depuis : C:\Users\mumu\Downloads\RogueKiller.exe
Mode : Scan -- Date : 10/31/2015 17:10:07

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 1 ¤¤¤
[VT.Unknown] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | Silverlight for Internet Explorer : C:\Program Files\Silverlight\ie\bin\Silverlight.exe [-] -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 1 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1       localhost

¤¤¤ Antirootkit : 2 (Driver: Chargé) ¤¤¤
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWindowsHookEx[585] : Unknown @ 0x41e282e0bdc00000
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWinEventHook[588] : Unknown @ 0x41e282e0be600000

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0:  +++++
--- User ---
[MBR] 5fd94ee71f72c60da045cc7f19782191
[BSP] 6a5e14b5d72d1029d0a28e24a144443a : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 476929 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

Utilisateur anonyme · Answer

coche le truc de Silverlight.exe et lance la suppression pour voir ! 


il est légitime, mais on ne sait jamais !

c'est le seul truc qui reste au démarrage !

muktaditi · Answer

ha !!!!!! oui...je crois que tu as résolu le problème...j'ai redémarré, ouvert des logiciels, navigué via chrome et redémarré une seconde fois, et pas de pub, ni sonore ni fenêtre...peux t'on crier victoire ?

Utilisateur anonyme · Answer

avant de crier victoire, fais tourner le pc et navigue un peu et on verra la suite après !

ce qui me gène plus, c'est que le truc est légitime !

c'est pour cette raison que je n'ai pas trop attaché l'importance au truc de µsoft !

mais bon, on verra après  :-)

muktaditi · Answer

Je viens de redémarrer, cela semble stable.....

Utilisateur anonyme · Answer

ok,

désinstalle carrément Silverlight ! 

redémarre le pc,

si plus de pub, il reste 2 bricoles avant de se séparer !

muktaditi · Answer

dans quoi je le trouve ? il n'est pas dans les programmes.... si si c'est bon... j'ai désinstallé ... je redémare

muktaditi · Answer

c'est bon, pas de pub.....

Utilisateur anonyme · Answer

ok,

 Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 

 Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
 Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
 Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
 le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.




fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

muktaditi · Answer

voila le rapport :
# DelFix v1.011 - Rapport créé le 31/10/2015 à 20:38:55
# Mis à jour le 18/08/2015 par Xplode
# Nom d'utilisateur : mumu - MUMU-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\RegBackup
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\mumu\Desktop\ComboFix.exe
Supprimé : C:\Users\mumu\Desktop\combofix.txt
Supprimé : C:\Users\mumu\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\mumu\Desktop\ZHPDiag.txt
Supprimé : C:\Users\mumu\Desktop\ZHPDiag1.txt
Supprimé : C:\Users\mumu\Desktop\ZHPDiag3.exe
Supprimé : C:\Users\mumu\Desktop\ZHPFix.exe
Supprimé : C:\Users\mumu\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\mumu\Downloads\RogueKiller.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Purge de la restauration système ...

Supprimé : RP #373 [Point de contrôle planifié | 10/29/2015 08:14:18]
Supprimé : RP #374 [ComboFix created restore point | 10/31/2015 08:40:38]
Supprimé : RP #375 [Removed Microsoft Silverlight | 10/31/2015 19:28:05]
Supprimé : RP #376 [Removed Microsoft Silverlight | 10/31/2015 19:29:20]

Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

super,

fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat

muktaditi · Answer

bonjour,
j'ai donc fait une mise à jour de avira, j'ai fait un scan complet, rien à signaler....
j'ai redémaré l'ordi et relancé un scan pour être sure,
il n'à rien détecté, mais j'ai eu cette fenêtre :

au cas ou ce serrait important.....

et sinon, plus de problème, c'était bien sylverlight, j'ai regardé ce que c'est, 
risque t'il de manquer ?
En tout cas un grand merci à toi, pour ta patience et tes connaissances. Bien que je n'ais pas tout compris, j'ai suivi en gros "comment ça marche".

Utilisateur anonyme · Answer

pour avira, désinstalle le,

puis retélécharge et réinstalle le pour voir ce qu'il dit, après un scan,

vu le nombre de messages, on n'est pas à 30 minutes près !

muktaditi · Answer

1/2 heure, 1 heure, 3 heures....la patience n'est pas toujours affaire de temps....
voila, j'ai tout bien suivi tes instructions....
https://www.cjoint.com/c/EKbnCdSgcNf

et te remercie encore

Utilisateur anonyme · Answer

super,

sur ce, bon surf  ;-)

Cacaoweb, annonce sonore et autres problèmes !

133 réponses

Votre réponse

Discussions similaires

Newsletters