Cacaoweb

[PiAil]

Bonjour,

J'ai bêtement installé le logiciel cacaoweb avant de lire qu'il était malveillant. Je voulais savoir ce qu'il fallait faire pour me débarasser définitivement de lui..

[bernard53]

Bonjour
Ceci s.t.p

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite, fait les 3 indications dans l’ordre s.t.p.



Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite:
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenu que tu va télécharger suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"

Rapport OTL.txt

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

 Ensuite bien prendre la dernière version de Malwaresbytes.

Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Pour afficher le rapport : Onglet Historique << Journal de application << Valider le dernier journal d’examen << Double-clique dessus puis valider Exporter : choisir ficher texte (*.txt) puis donner un nom à ce rapport.
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[PiAil]

Bonjour, tout d'abord merci pour l'aide apportée !

Alors voici les premiers rapports. J'ai un petit problème avec la partie OTL. Ne manque-t-il pas le lien du contenu que je suis censé mettre dans la partie "personnalisation" ?

Edit : Je viens de voir le lien, je n'étais pas connecté en fait.
Edit 2 : OTL crash ( le programme ne répond plus) dès que je lance la correction. J'ai essayé de désactiver Avast, ça n'a rien changé.
Edit 3 : 2 fichiers desktop.ini sont apparus sur mon bureau, puis-je les supprimer ?
Edit 4 (toujours plus !) : Lorsque je monte ou baisse le volume, le haut parleur qui s'affichait avant a complètement changé de design. Est-ne normal ? Ca en fait des questions désolé De plus de nombreux fiché grisés sont apparus un peu partout ( style "Ma musique" dans "Mes douments", fichiers dans lesquels je ne peux entrer ( "Accès refusé")

[bernard53]

Edit 3 : non ne pas supprimer et faire ceci.

: Explorateur Windows>Onglet organiser>Options des dossiers et de recherche>Affichage>-décocher "afficher les dossiers et fichiers cachés",
"appliquer" et "ok"

As tu réussi à passer le script OTL

[PiAil]

Non, pas réussi :/

[bernard53]

ok fait cet autre rapport s.t.p.
Téléchargez FRST et enregistrez-le sur le Bureau.

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur
(Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert).

Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Cliquez sur le bouton Scan. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.
 

[PiAil]

Voilà, voilà.

[bernard53]

ok ceci et après dis moi comment va ton pc.
Correctifs.
Par précaution créer un point de restauration avant cette manipulation.
Restauration

Téléchargez le fichier attaché Fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.

fixlist.txt

NOTE .Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Exécutez FRST/FRST64 cliquez une seule fois sur le bouton Fix et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[PiAil]

Je ne peux pas trop dire si mon pc va mieux ou pas, y avait pas vraiment de symptômes encore !

En fait, si, j'ai fait un scan Malwarebytes Anti-Malware, et il m'a repéré un petit truc récalcitrant. Je mets le rapport aussi.

[bernard53]

tu peux supprimer la détection de MalwaresBytes.

[PiAil]

Parfait, merci bien pour votre précieuse aide !

2 petites questions avant d'arrêter de vous embêter :

Est-ce possible pour un non-initié comme moi de régler ce genre de problème seul ? Je veux dire par là, existe-il des tutos sur internet qui explique ce que vous m'avez fait faire en détail, ou bien une formation en informatique est-elle nécessaire pour ne pas faire de bêtises ?

Et quelque chose qui n'a rien à voir, mais mon ordinateur portable se met très souvent en veille lorsque je le bouge, sans que je ne lui demande rien, ce qui peut être assez agaçant. Ca n'arrive jamais quand je le laisse immobile, donc c'est bien le fait de lui faire faire un mouvement qui provoque la mise en veille. Mais pourquoi ? Mystère ! Auriez-vous une idée de ce qui peut provoquer ça ?

[bernard53]

Est-ce possible pour un non-initié comme moi de régler ce genre de problème seul ? Je veux dire par là, existe-il des tutos sur internet qui explique ce que vous m'avez fait faire en détail, ou bien une formation en informatique est-elle nécessaire pour ne pas faire de bêtises ?

Attention une suppression non voulues peux entrainer un plantage pur et simple du pc.
il existe des sites qui forment les volontaires.
Il faut prendre cela au sérieux car c'est du travail et s'arrêter avant la fin n'est pas motivant pour les bénévoles qui se dévouent.

Pour ton soucis de veille tu as vérifier les paramètres de cette veille?
http://www.pcastuces.com/pratique/astuces/3663.htm

[PiAil]

Oui, j'ai déjà vérifié, tous les paramètres sont sur "jamais". A chaque fois cela correspond vraiment au moment où je déplace l'ordinateur, ça ne peut pas être une coïncidence.

[EinsteinZero]

Bonjour
une remarque, la majorité des portables se mettent en veille par sécurité dès qu'on ferme l'écran, si tu ferme l'écran quand tu le bouge, la mise en veille me semble plutôt normale

attention...pas la veille prolongée, celle là il faut la paramétrer

[bernard53]

Dans le mode alimentation du pc tu n'est pas en mode Economie d'énergie.
si cela est le cas change ce mode s.t.p