Publicité + cacaoweb [2° pc]

Résolu
Bonjour,
Depuis assez longtemps déjà j'ai des pubs qui s'ouvrent toutes seules sur mes deux pc, pourrait-on m'aider à les supprimer ? Et j'ai aussi installé cacaoweb mais j'ai appris que c'est un virus donc si quelqu'un pourrait m'aider à le supprimer.
Merci d'avance

37 réponses

Résumé de la discussion

Des publicités qui s’ouvrent automatiquement sur deux PC et la présence de cacaoweb, soupçonné d’être un virus, posent une problématique de désinfection et de suppression d’un adware. Plusieurs opérations de nettoyage et outils spécialisés apparaissent, avec des rapports de nettoyage adwcleaner et des diagnostics ZHPdiag, suivis de recommandations comme dépanner et réinstaller certains composants logiciels. Des instructions d’exécution incluant Junkware Removal Tool, mise à jour d’antivirus (Avast ou MBAM) et relance des scans sont proposées, en insistant sur des étapes en mode administrateur et sur le partage des rapports. D’autres échanges insistent sur la coordination des procédures pour éviter les risques de plantage en cas d’intervention sur plusieurs postes.

Bobot (l’IA à votre service)
  1. je suis désolé le fait de faire ça à 4 pc en tout m'a perturbé ^^
    je prends quel post du coup ?
    1. ok, il faut suivre une seule désinfection, en suivant plusieurs procédures sous d'autres pseudo, tu risques de planter ton pc !

      1. Milles excuses, merci à vous tous en tout cas ^^ vous êtes trop forts
        1. Contributeur sécurité
          Pas de souci mais la moindre des choses auraient été de prévenir V-X

          Continue sur ton autre sujet VX vient de te répondre....

          Si problème il y a il existe toujours une solution
          ~~~~~~ Cs ~~~~~~
          1. otl : http://cjoint.com/14au/DHctvZgcfqJ.htm
            extra : http://cjoint.com/14au/DHctKUJdiwG.htm

            PS : désolé si j'ai foutu la merde avec tout ça :'(
            1. Contributeur sécurité
              Va falloir faire un choix

              Soit tu continue avec V X

              Soit avec moi

              Surtout pourquoi ouvrir un second sujet?

              Tu risquais de faire planter ton pc...

              Poste quand même le rapport d'OTL ici (V X est au courant)
              1. merci beaucoup elec ;) vous êtes un génie
                d'accord je fais ça lili
                1. Contributeur sécurité
                  Elec :)

                  Non ça ira :)

                  wazato

                  Mets bien à jour Mbam et relance un scan

                  1. Lors de l'examen MBAM, j'ai oublié de faire la mise à jour je sais pas si c'est important ...
                    1. il reste des résidus de cacaoweb le logiciel malveillant que je voulais supprimer ....
                      1. Contributeur sécurité
                        Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

                        * Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

                        * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

                        Script ZHPFix
                        HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32 =>PUP.MyPCBackup
                        HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS =>PUP.MyPCBackup
                        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateRightSurf_RASAPI32 =>PUP.RightSurf
                        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateRightSurf_RASMANCS =>PUP.RightSurf
                        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilRightSurf_RASAPI32 =>PUP.RightSurf
                        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilRightSurf_RASMANCS =>PUP.RightSurf
                        C:\Windows\Installer\2ca6c.msi =>Toolbar.Bing^

                        sysrestore


                        * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

                        * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

                        * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

                        * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

                        * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

                        * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint

                        * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
                        1. Contributeur sécurité
                          C:\ProgramData\Spybot - Search & Destroy

                          Refais zhpdiag
                          • 1
                          • 2