Cacaoweb (on connait la suite)

[Welteam]

Bonjour!
Je discutait avec un ami aujourd'hui de cacaoweb et un autre ami, passant par là, nous a informé que c'était apparemment un virus. J'ai donc fait une recherche en rentrant et je suis tombé sur votre forum où un de vos PC-Infopraticien expliquait au dénommé jeffoulain comment nettoyer son ordinateur de ce malveillant logiciel. Mais en arrivant à la fin de l'explication, j'ai vu qu'il était demandé aux autres arrivant de créer leur propre topique (je n'ai lancé encore aucune manip').
Par contre soyons claire, je n'ai encore eu aucun problème apparent sur mon ordinateur et ne suis ici que pour nettoyer mon ordinateur de manière préventive.
Actuellement, j'ai stoppé le processus mais c'est tout.
J'attends donc vos instructions.

[bernard53]

Bonsoir et bienvenu.
Fait ceci pour vérifier que tout va bien.

Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Welteam]

Voilà pour le rapport.
Merci d'avance pour votre aide.

[bernard53]

ok il y a un peu de mode donc.

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.
Ensuite :

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite

Tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :
http://www.pcastuces.com/logitheque/starter.htm
ou
http://telechargement.zebulon.fr/telech ... arter.html
pour franchiser le logiciel << Options << langages << French.
Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

Ne gardes que ton antivirus

Redémarres le pc ensuite pour constater le mieux.

[Welteam]

Voilà tous les rapports. Si j'ai oublié quelque chose préviens moi.
Par contre, j'ai un énorme problème :
Tous mes raccourcis ont disparu et j'en avait plus d'une cinquantaine alors pour tous les retrouver bonne chance. Il n'y a pas un moyen de les récupérer?

EDIT : Un petit redémarrage pour tester Starter et ils sont revenues avec tout ce qui avait changé (taille des icônes, etc).
Sinon je voulais savoir si il était possible de faire de ce que vous avez fait avec moi (comprendre ces rapports, connaître les manip' adaptées,...) grâce à un tuto ou quelque chose du genre ou il est nécessaire d'avoir suivi une formation d'informaticien ou un truc du genre?

[bernard53]

ok ceci pour tes raccorcis.1) Tu lances ZHPFix
Pour la partie dossier/fichier :
2) Tu cliques sur le bouton "Restaurer la quarantaine"
3) Une liste va s'afficher, tu fais un clic droit et tu sélectionnes "Restaurer toutes les lignes"

tu relanceras ZHPfix avec ce nouveau script qui ne comprends pas les raccourcis.

Rapport ZHP.txt

[florent-1]

cacaoweb ne pose pas de problème, mais si tu veux l'enlever tu vas dans "mon cacaoweb" et tu fais "désinstaller". C'est expliqué aussi sur leur site là : http://forum.cacaoweb.org/index.php/topic,430.0.html

Je l'utilise moi aussi et pas mal d'amis depuis plusieurs années, aucun soucis (tout comme toi apparemment)