Desinstallation de cacaoweb + nettoyage

[donpikaro]

Bonjour à tous,
Mon petit frère a installé un truc qui s appelle cacaoweb sur mon PC, l'icone est présent sur le bureau mais pas dans les programmes et depuis mon ordinateur rame à mort, pertes de connexions, infection de mon ordi et j'en passe....
Je voudrais savoir comment le désinstaller et à qui je peux poster mes rapports et nettoyer mon ordinateur en général pour qu'il me permette à nouveau d'être un outil de travail.
Merci de votre aide
Cdt,
Don Pikaro

[Raptor14]

Bonjour,

Je suis Raptor14. Je vais prendre en charge ta désinfection sur le forum.

A savoir :

Le temps de désinfection est très variable suivants :

• Les infections présentes
• Ta disponibilité
• Ta rigueur pour suivre les instructions

Quelques conseils :

• Lis une fois les instructions en entier sans faire de manipulation.
• Si tu as un doute sur les manipulations à effectuer posent les !
• Tant que je ne dis pas que la désinfection n'est pas fini c'est qu'elle ne l'ai pas, même si les problèmes ne sont plus présents.
• Ne fait pas les choses trop vite sinon, si tu dois recommencer c'est une perte de temps

Merci de ne crée d'autre sujet pour ce problème dans un autre forum.

Ne passe pas d'outils de désinfection autre que ce que je te dirais.

Note : Les scripts qui seront rédigés sont uniquement pour ton ordinateur, ils sont strictement personnels !

On commence :

Télécharges le Adwcleaner (de Xplode) sur ton Bureau !

Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

Clic sur Suppression :



Acceptes l'avertissement en cliquant sur OK :



Laisses l'outils travailler sans toucher au PC :



Deux messages vont apparaître clic sur OK sur les deux, l'ordinateur va ensuite redémarrer :





Un rapport va s'afficher sur ton écran au redémarrage :



Copie le dans son intégralité, colle le sur le Forum entre les balises :

Code: Tout sélectionner

[code]Rapport .....[/code]

++

[donpikaro]

Merci bien.

Code: Tout sélectionner

# AdwCleaner v2.113 - Rapport créé le 01/03/2013 à 12:32:07
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Benjamin - BENJAMIN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Benjamin\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Audacity-tools
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Users\Benjamin\AppData\LocalLow\Audacity-tools
Dossier Supprimé : C:\Users\Benjamin\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Benjamin\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Benjamin\AppData\Roaming\Mozilla\Firefox\Profiles\jds5rvzz.default\extensions\cacaoweb@cacaoweb.org
Fichier Supprimé : C:\Users\Benjamin\Desktop\cacaoweb.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Audacity-tools
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D0B1518E-3E45-4D16-A23B-4D90EF938E44}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D0B1518E-3E45-4D16-A23B-4D90EF938E44}
Clé Supprimée : HKLM\Software\Audacity-tools
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2643111
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2D645425-68AA-4C01-A549-854B86C3EE8B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2D645425-68AA-4C01-A549-854B86C3EE8B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D0B1518E-3E45-4D16-A23B-4D90EF938E44}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0B1518E-3E45-4D16-A23B-4D90EF938E44}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Audacity-tools Toolbar
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D0B1518E-3E45-4D16-A23B-4D90EF938E44}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D0B1518E-3E45-4D16-A23B-4D90EF938E44}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{D0B1518E-3E45-4D16-A23B-4D90EF938E44}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D0B1518E-3E45-4D16-A23B-4D90EF938E44}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.8 (fr)

Fichier : C:\Users\Benjamin\AppData\Roaming\Mozilla\Firefox\Profiles\jds5rvzz.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v25.0.1364.97

Fichier : C:\Users\Benjamin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3680 octets] - [01/03/2013 12:32:07]

########## EOF - C:\AdwCleaner[S1].txt - [3740 octets] ##########


[Raptor14]

Bien.

Continue avec ceci :

Lit bien le tutoriel en entier une fois avant de faire quoi que ce soit, soit attentif aux détails et lit bien ce que l'on te demande c'est important !!

Utilise ce logiciel de diagnostic :


• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau .
  
  Pour ce faire, clic droit sur Le liens çi dessus puis cliques sur Enregistrer le lien sous :

  
  

  
  
  Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
  
  Lance ZHPDiag une fois l'installation terminé (Sous vista et Seven clic droit exécuter en tant qu'administrateur)
  
  
  
  
• Cliques sur l'icône représentant un tournevis
  
• Cliques sur "Tous"
  
• Cliques sur l'icône représentant une loupe (« Lancer le diagnostic »)

ATTENTION NE TOUCHES PAS A L'ORDINATEUR PENDANT LE SCAN

Si tu touche au PC le programme va geler comme ceci :



• Une fois le scan terminé rends toi sur le bureau un fichier txt à été crée

• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

=> A voir : Comment héberger un rapport sur Cjoint

Si tu as des questions n'hésites pas

[donpikaro]

Oui j ia des questions c est le logiciel fix qu il faut lancer? les icones ne sont plus les memes et je ne trouve pas le tournevis.

[Raptor14]

Bonjour,

Tout est dans le tuto

On parle de ZHPDiag :

Lance ZHPDiag une fois l'installation terminé (Sous vista et Seven clic droit exécuter en tant qu'administrateur)

Oui en ce moment il change les îcones J'ai remis à jours

[donpikaro]

Code: Tout sélectionner

http://cjoint.com/?CCbneaUPkhB

[Raptor14]

Maintenant fais ceci :

• Lances ZHPFix sur ton bureau.
  Sous windows 7/8 et vista faire clic droit sur ZHPFix exécuter en tant qu'administrateur.
  
  
• Copie les lignes ci dessous :
  
  

  Code: Tout sélectionner

  O51 - MPSK:{6bea7321-449f-11df-a940-806e6f6e6963}\AutoRun\command. (...) -- E:\autoplay.exe (.not file.)   
[MD5.FD4E68497AE7177A9F64480140C3397C] [SPRF][19/02/2013] (...) -- C:\Users\Benjamin\AppData\Local\Temp\cacaonew2472f7.exe   [450560]
[MD5.AC782786780CBD9A72FE0CAC0EE28107] [SPRF][21/12/2012] (...) -- C:\Users\Benjamin\AppData\Local\Temp\cacaonewda6182.exe   [436736]
O87 - FAEL: "TCP Query User{159A4619-9C84-47D6-848F-188D91C49E2F}C:\users\benjamin\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\benjamin\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{622014BF-2167-4E24-877A-DD748C0D06E3}C:\users\benjamin\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\benjamin\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
C:\Users\Benjamin\AppData\Local\Temp\cacaonew2472f7.exe
C:\Users\Benjamin\AppData\Local\Temp\cacaonewda6182.exe
O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.)
O61 - LFC: 01/03/2013 - 12:29:23 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-28\plugin-odIeERVR1c5.mp3   [16240]
O61 - LFC: 01/03/2013 - 12:30:23 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-28\plugin-crossdomain-1.xml   [254]
O61 - LFC: 01/03/2013 - 12:30:23 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-28\plugin-crossdomain.xml   [306]
O61 - LFC: 01/03/2013 - 12:30:23 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-28\plugin-watch-strings-fr_FR-vflIs7b2U.xlb   [6378]
O61 - LFC: 01/03/2013 - 12:30:24 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-28\plugin-crossdomain-2.xml   [254]
O61 - LFC: 01/03/2013 - 12:49:15 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-29\plugin-viewer.xml   [812]
O61 - LFC: 01/03/2013 - 12:49:16 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-29\plugin-home.xml   [694]
O61 - LFC: 01/03/2013 - 12:56:02 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-29\plugin-crossdomain-1.xml   [254]
O61 - LFC: 01/03/2013 - 12:56:02 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-29\plugin-crossdomain.xml   [306]
O61 - LFC: 01/03/2013 - 12:56:02 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-29\plugin-read2   [9933]
O61 - LFC: 01/03/2013 - 12:56:02 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-29\plugin-watch-strings-fr_FR-vflIs7b2U.xlb   [6378]
O61 - LFC: 01/03/2013 - 12:56:03 ---A- C:\Users\Benjamin\AppData\Local\Temp\plugtmp-29\plugin-crossdomain-2.xml   [254]
O61 - LFC: 26/02/2013 - 10:05:35 ---A- C:\Users\Benjamin\AppData\Local\Temp\wmplog00.sqm   [1490]
O61 - LFC: 26/02/2013 - 10:06:31 ---A- C:\Users\Benjamin\AppData\Local\Temp\wmplog01.sqm   [1490]
O61 - LFC: 27/02/2013 - 10:31:26 ---A- C:\Users\Benjamin\AppData\Local\Temp\CRX_75DAF8CB7768\crl-set   [266383]
O61 - LFC: 27/02/2013 - 10:31:26 ---A- C:\Users\Benjamin\AppData\Local\Temp\CRX_75DAF8CB7768\manifest.json   [34]
O61 - LFC: 27/02/2013 - 11:34:06 --HA- C:\Users\Benjamin\AppData\Local\Temp\etilqs_tGTWRwCrTRmiXJ1   [12304]
O61 - LFC: 27/02/2013 - 12:01:05 --HA- C:\Users\Benjamin\AppData\Local\Temp\etilqs_zyolKggpuCjCsyp   [12304]
O61 - LFC: 28/02/2013 - 09:40:15 --HA- C:\Users\Benjamin\AppData\Local\Temp\etilqs_4rWRt5rD8faOsbf   [12304]
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}   
[HKCU\Software\YahooPartnerToolbar]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]
[HKLM\Software\Classes\Installer\Features\90C64EA18BA25EE488BF80DCF07F2FFD]   
[HKLM\Software\Classes\Installer\Products\90C64EA18BA25EE488BF80DCF07F2FFD]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD]   
[HKLM\Software\Wow6432Node\Classes\Installer\Features\90C64EA18BA25EE488BF80DCF07F2FFD]   
[HKLM\Software\Wow6432Node\Classes\Installer\Products\90C64EA18BA25EE488BF80DCF07F2FFD]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   
O90 - PUC: "90C64EA18BA25EE488BF80DCF07F2FFD" . (.Bing Bar.) -- C:\Windows\Installer\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}\icon_installer_ico

FirewallRaz
EmptyFlash
Emptytemp


  
  
• Dans ZHPFix clic sur l'îcone : "coller le presse-papier"
• Puis Clic sur "GO"
  
  
  
  
• Confirmes les nettoyages des données en cliquant sur "Oui"

Un rapport sera créé sur ton bureau ZHPFixReport héberges le rapports sur http://www.cjoint.com et postes le sur le forum

=> A voir : Comment héberger un rapport sur Cjoint

[donpikaro]

Code: Tout sélectionner

http://cjoint.com/?CCbnNFjqCmM

Merci encore, pendant que je lancais FIX, on m a demandé de supprimer la barre d'outil BING ce que j ai fais.
Peut etre etait elle infectee aussi.

[Raptor14]

Re bonjour,

Bing est considéré comme non infectieux si tu souhaites la réinstallé tu peux

Dernier Scan

• Télécharges MalwareBytes
• Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
• Sélectionne Examen complet
• Cliques sur Rechercher
• Supprimes tout les éléments trouvés
• Postes le rapport sur le forum

[donpikaro]

C est sacrément long ^^

[donpikaro]

Code: Tout sélectionner

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.01.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Benjamin :: BENJAMIN-PC [administrateur]

01/03/2013 13:50:47
mbam-log-2013-03-01 (13-50-47).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 380630
Temps écoulé: 1 heure(s), 19 minute(s), 25 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


[Raptor14]

Ok très bien.

Toujours des soucis ?

[donpikaro]

Je te tiens au courant.
Merci en tout cas,
Je peux supprimer mes rapports.

[Raptor14]

Re,

Pour finir

Nous allons maintenant procéder au nettoyage des outils de désinfection !

Télécharges Delfix sur ton Bureau.



Lances le en faisant clic doit exécuter en tant qu'administrateur sous windows 7/8 et Vista
Coches l'option "Supprimer les outils de désinfection"
Coches l'option "Effectuer une sauvegarde du registre"
Coches l'option "Purger la restauration système"



Exécution de la tâche :



Tu peux ensuite le supprimer de ton bureau

Et pour conclure, éditer ton premier message et mettre [Réglé] devant le titre de celui-ci