Lecture

Tu as téléchargé aujourd'hui ? Desk 365 ?

Je renonce, on va pas s'en sortir si à chaque fois que c'est propre tu retélécharges des programmes avec des logiciels indésirables...

Yoann , voici le lien après mes derniers ennuis !
veux-tu bien me dire ce que je dois faire car je crois que mon ordi est infecté d'une manière ou d'une autre; mais toi seul peux me dire vraiment quels sont les derniers problèmes qui sont venus se greffer à ma machine !
merci beaucoup !!!
Eric.

https://www.cjoint.com/c/CCjvGELnK6d

j'ai refait un malwarebytes approfondi et il a trouvé cela:
C:\Windows\Tasks\AmiUpdXp.job (PUP.Software.Updater)
que j'ai effacé comme les 7 premiers autres...

yoann j'ai besoin de ton aide !!! avast à bloqué des trojans (22find) et je ne sais pas quoi faire ?
j'ai utilisé malwarebytes plus adwcleaner. malware a trouvé 7 trojans que j'ai effacé ensuite mais est-ce suffisant car dans la barre en bas il ya une boule avec les mêmes couleurs que google chrome et je voudrais enlever cette merde qui me propose des shorcuts, angry birds etc....
peux-tu m'aider à tout nettoyer , merci beaucoup!

bonsoir yohann ! j'ai voulu me connecter à l'adresse indiquée comme tu m'y avais engagé à le faire mais "ça tournait en rond" et pas possible d'accéder au tutoriel mais je me souvenais de la" dernière fois" et tes lignes se sont affichées automatiquement dans zhpfix! c'est vraiment bien !!!
voici le rapport donc :

Rapport de ZHPFix 1.3.21 par Nicolas Coolman, Update du 28/02/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-03-2013-01-01-46.txt
Run by regis at 07/03/2013 01:01:45
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Valeur(s) du Registre ==========
ABSENT TCP Query User{8850F8F5-DD2B-4CA5-B67B-26FA69BB942F}C:/users/regis/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT UDP Query User{63147F76-034A-4DAE-8FFA-58EC8F17E674}C:/users/regis/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
4 : Valeur(s) du Registre
1 : Restauration Système

End of clean in 00mn 20s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/03/2013 01:01:46 [892]

pour l'optimisation je le ferai demain car il est 1h du mat à cette heure où j'ai pris connaissance de ta réponse et ton aide précieuse!!!
je te tiens au courant ici même;
cordialement,
Eric.

Re,

copie le texte en gras ci dessous :

SysRestore
O87 - FAEL: "TCP Query User{8850F8F5-DD2B-4CA5-B67B-26FA69BB942F}C:\users\regis\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\regis\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{63147F76-034A-4DAE-8FFA-58EC8F17E674}C:\users\regis\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\regis\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
FirewallRaz

Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script

et donne le rapport qui sera affiché.

Ensuite pour l'optimisation :

> Téléchargez et lancez le logiciel d'optimisation : Slowin' Killer

https://www.security-helpzone.com/2013/03/29/slowin-killer-outil-optimisation-optimiseur-windows/

> Cliquez sur "Analyser".

> A la fin du scan, un rapport sera disponible dans l'interface et sur le bureau : Slowin_Killer[A][_].txt

> Copiez-collez le contenu du rapport sur le forum.

ok !!! un grand merci à toi, Yoann,
@ bientôt de te lire,
Eric.

Yoann,
comme je ne suis pas expert, loin de là! , depuis que cette "m" comme tu le dis si bien à été installée puis enlevée avec adwcleaner je trouve que mon ordi est long à démarrer donc comment arrêter des programmes qui se lancent automatiquement au démarrage et qui ne servent à rien et peux-tu me dire si "cacaoweb" a encore une incidence sur le bon fonctionnement de mon ordinateur?

merci beaucoup par avance pour tes précisions et ton aide précieuse,
Eric.
PS: si je fais une défragmentation, est-ce-que cela peut aider à résoudre ce problème de lenteur au démarrage? merci!

Ça a l'air bon, il reste des entrees cacaoweb mais plus les fichiers qui vont avec, je pourrai effacer les entree mais je serai pas trop là donc je te dis dans quelques jours.

Yoann,
j'ai fait un nouveau zhpdiag afin que tu puisses regarder et me dire si tu vois des traces malveillantes car j'en suis incapable!
merci pour ton aide,

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130305_z14b12s7n14r8

que veux-tu dire par c'est pas son truc? il a pourtant été supprimé avec adwcleaner. pourrais-tu être plus précis dans ta réponse.
désolé mais je saisis pas le sens de ta dernière réponse.

Ouai mais AdwCleaner ne voit pas tout et cacao.. C'est pas son truc

non! j'ai trouvé la solution avec adwcleaner : il n'y a plus rien!!!!
je pensais que tu aurais trouvé alors ??!!! LOL !!!!
c'est de l'humour hein ?!!!
merci pour ton aide précédente!!!!
cordialement,

Bah faut reinstaller ZHPDiag et refaire un diagnostique.

comment réparer cette erreur idiote de cacaoweb?
parce que avec revo , il n'apparaît nul part ni dans le gestionnaire des tâches !
sais-tu comment puis-je éradiquer ce programme malveillant?
un grand merci à toi si tu as la réponse!
avec malwarebytes?
je n'y comprends rien à cette histoire de botnet, est-ce risqué pour le fonctionnement de mon ordi?

Eh oui cacaoweb c'est une m*rde.

Pour ce qui est de SFR ils peuvent effectuer quelques ajustements mais avec l'adsl le signal s' affaibli assez rapidement et puis franchement 15 mo en descendant c'est plutot pas mal.

entre-temps un ami m'a téléchargé le module "cacaoweb" pour voir des séries en streaming;
peux-tu me dire sil y a un risque de nuire à mon ordinateur et mon débit internet?
Et, est ce que tu sais si les techniciens SFR peuvent améliorer mon débit internet prévue dans leur pub jusqu'à 25 m.O et j'atteins à peine 15-16 m.O en descendant? et à peine 70-80 kO/sec en phase montante !!!!
y a t il quelque chose à faire de leur part et je ne suis pas en wifi!!!!

merci pour tes éclairements!!

De rien;

oui ! tout à fait ! Delfix n'est plus là!
encore merci,

Re, ouep c'est bon.
Normalement Delfix est plus là non plus.

et voici !! J'espère que que c'est ok... Puis-je supprimer delfix ?

# DelFix v10.1 - Rapport créé le 03/03/2013 à 13:16:10
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : regis - REGIS-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Users\regis\Desktop\ZHPDiag.txt
Supprimé : C:\Users\regis\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########