[Réglé] désinstaller Cacaoweb

[cara224]

Bonjour,
J'ai installé bêtement cacaoweb il y a quelques jours et du coup, je n'arrive pas à le désinstaller. J'ai lu un peu partout la dangerosité de cacaoweb (notamment un lien d'un autre topic). Il disait pour le supprimer de stopper le processus et de supprimer cacaoweb.exe. J'ai bien stoppé le processus mais je n'ai pas trouvé cacaoweb dans Program Files.

Du coup, est ce que stopper le processus suffit?
Le cas échéant, pourriez-vous m'aider? J'ai déjà eu des problèmes de "trucs" indésirables sur mon ordi, et je ne pense pas avoir réussi à les enlever donc si je pouvais éviter d'en rajouter...
Niveau symptômes, je n'en ai pas encore, hormis que dans certaines vidéos (dont le site qui m'a fait installé ce programme), je n'ai plus l'image, j'ai que le son...

Merci d'avance, bonne journée
cara224

[bernard53]

Bonjour
Ceci s.t.p
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Puis: pour contrôle.

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau



ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[cara224]

Merci d'avoir répondu si rapidement.
Dans un premier temps, le premier rapport ci dessous et je fais de suite le reste!

# AdwCleaner v2.109 - Rapport créé le 31/01/2013 à 14:07:38
# Mis à jour le 26/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Mélissa - MELISSA-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Mélissa\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Agence-Exclusive
Dossier Supprimé : C:\Program Files (x86)\GamesBar
Dossier Supprimé : C:\Program Files (x86)\PCtuto
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCtuto
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\ProgramData\Trymedia
Dossier Supprimé : C:\Users\Mélissa\AppData\Roaming\Agence-Exclusive
Dossier Supprimé : C:\Users\Mélissa\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\g2okayls.default\extensions\cacaoweb@cacaoweb.org
Fichier Supprimé : C:\Program Files (x86)\Common Files\plugin.crx

***** [Registre] *****

Clé Supprimée : HKCU\Software\Agence-Exclusive
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
Clé Supprimée : HKLM\Software\Agence-Exclusive
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\Software\GamesBarSetup
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1A93C934-025B-4C3A-B38E-9654A7003239}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\43fa53e33ebb641315a7bd10c7c666bd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\73264d025c330e7ec241a6db1c4a3ccb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\86d0b09121ca4377d3318594fdca4117
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{6F282B65-56BF-4BD1-A8B2-A4449A05863D}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v18.0.1 (fr)

Fichier : C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\g2okayls.default\prefs.js

C:\Users\Mélissa\AppData\Roaming\Mozilla\Firefox\Profiles\g2okayls.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v3.0.195.21

Fichier : C:\Users\Mélissa\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4401 octets] - [31/01/2013 14:07:38]

########## EOF - C:\AdwCleaner[S1].txt - [4461 octets] ##########

[cara224]

Et voici le rapport ZHP Diag

http://egaoy2.1fichier.com/

[bernard53]

ok ceci s.t.p et après dis moi comment va ton pc.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified => Infection BT (Hijacker.Application)
O2 - BHO: GamesBarBHO Class [64Bits] - {CB0D163C-E9F4-4236-9496-0597E24B23A5} . (...) -- C:\Program Files (x86)\GamesBar\2.0.1.109\oberontb.dll (.not file.) => Infection BT (Adware.GamesBar)
O4 - HKCU\..\Run: [SearchEngineProtection] C:\Program Files (x86)\Gamesbar\SearchEngineProtection.exe (.not file.) => Infection BT (Adware.GamesBar)
O4 - HKUS\S-1-5-21-2496249986-3742476971-978870097-1001\..\Run: [SearchEngineProtection] C:\Program Files (x86)\Gamesbar\SearchEngineProtection.exe (.not file.) => Infection BT (Adware.GamesBar)
O42 - Logiciel: GamesBar 2.0.1.109 - (.Oberon Media, Inc..) [HKLM][64Bits] -- GamesBar => Infection BT (Adware.GamesBar)
O42 - Logiciel: Tuto Firefox 41.0.0.0 - (.PcTuto.) [HKLM][64Bits] -- Tuto Firefox 4_is1 => Infection BT (Spyware.AgenceExclusive)
[HKCU\Software\GamesBar] => Infection BT (Adware.GamesBar)
[HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Wow6432Node\SweetIM] => Infection PUP (PUP.SweetIM)
[HKLM\Software\Wow6432Node\Trymedia Systems] => Infection BT (Adware.Trymedia)
[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF][27/01/2013] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\Mélissa\AppData\Local\Temp\mgsqlite3.dll [393016] => Infection PUP (PUP.SweetIM)
[MD5.D9DA3FDE1AEE64CEE57D4C57A538A53B] [SPRF][22/10/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Mélissa\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe [7739736] => Infection PUP (PUP.SweetIM)
[MD5.C6D792E4583FC46DB0953FBF6E46348A] [SPRF][27/01/2013] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Mélissa\AppData\Local\Temp\SIMEEI2Installer.exe [2962432] => Infection PUP (PUP.SweetIM)
[MD5.7704B843006444B69486FD27D4660845] [SPRF][27/01/2013] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Mélissa\AppData\Local\Temp\SIMEEIInstaller.exe [3380216] => Infection PUP (PUP.SweetIM)
O87 - FAEL: "{BBD22B0F-0743-442A-BB00-E174D208E03D}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)
O87 - FAEL: "{9DD2AA9A-E07D-4C3D-A897-BBC86E238644}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)
O87 - FAEL: "TCP Query User{B81E8DB2-DFC1-447E-B10A-7D5E25AABC8B}C:\users\mélissa\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\mélissa\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) => Infection PUP (PUP.CacaoWeb)
O87 - FAEL: "UDP Query User{C924F836-7530-4DF4-A951-C29866817F2C}C:\users\mélissa\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\mélissa\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.) => Infection PUP (PUP.CacaoWeb)
[HKCU\Software\gamesbar] => Infection BT (Adware.GamesBar)
[HKCU\Software\SweetIM] => Infection PUP (PUP.SweetIM)
C:\Users\Mélissa\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe => Infection PUP (PUP.SweetIM)
C:\Users\Mélissa\AppData\Local\Temp\SIMEEI2Installer.exe => Infection PUP (PUP.SweetIM)
C:\Users\Mélissa\AppData\Local\Temp\SIMEEIInstaller.exe => Infection PUP (PUP.SweetIM)
C:\Users\Mélissa\AppData\Local\Temp\mgsqlite3.dll => Infection PUP (PUP.SweetIM)
C:\Users\Mélissa\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe => Infection PUP (PUP.SweetIM)
C:\Users\Mélissa\AppData\Local\Temp\SIMEEI2Installer.exe => Infection PUP (PUP.SweetIM)
C:\Users\Mélissa\AppData\Local\Temp\SIMEEIInstaller.exe => Infection PUP (PUP.SweetIM)
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} => Toolbar.Google
[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype
M3 - MFPP: Plugins - [Mélissa] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\Yahooober29910212.xml
O4 - HKCU\..\Run: [KiesTrayAgent] Clé orpheline
O4 - HKUS\S-1-5-21-2496249986-3742476971-978870097-1001\..\Run: [KiesTrayAgent] Clé orpheline
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:SearchEngineProtection
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

[cara224]

Bonjour,
Suite au nettoyage, une fenêtre s'est ouverte me disant que la barre d'outils Google n'avait pas pu se désinstaller.
De plus, je ne peux toujours pas regarder de vidéos en plein écran sur youtube (alors qu'en "petit écran", ça fonctionne très bien, j'ai le son et l'image) et je ne peux également pas regarder de vidéo sur le site d'M6 replay. J'ai le son, mais l'écran est noir...

Je colle ci le rapport de ZHPfix :

Code: Tout sélectionner

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier d'export Registre :
Run by Mélissa at 31/01/2013 18:48:11
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files (x86)\gamesbar\uninst.exe
ABSENT Uninstall Process: c:\program files (x86)\pctuto\unins000.exe
ABSENT Uninstall Process: c:\program files (x86)\google\google toolbar\component\googletoolbarmanager_94dde1edd1cdf6a3.exe

========== Clé(s) du Registre ==========
ERREUR Key****: CLSID BHO: {CB0D163C-E9F4-4236-9496-0597E24B23A5}
ABSENT Key: HKCU\Software\GamesBar
ABSENT Key: HKCU\Software\SweetIM
ERREUR Key****: HKLM\Software\Wow6432Node\SweetIM
ERREUR Key****: HKLM\Software\Wow6432Node\Trymedia Systems
ABSENT Key: HKCU\Software\YahooPartnerToolbar
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

========== Valeur(s) du Registre ==========
ABSENT Value Key: Application
ABSENT RunValue: SearchEngineProtection
ABSENT {BBD22B0F-0743-442A-BB00-E174D208E03D}
ABSENT {9DD2AA9A-E07D-4C3D-A897-BBC86E238644}
ABSENT TCP Query User{B81E8DB2-DFC1-447E-B10A-7D5E25AABC8B}C:/users/mélissa/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT UDP Query User{C924F836-7530-4DF4-A951-C29866817F2C}C:/users/mélissa/appdata/roaming/cacaoweb/cacaoweb.exe
ABSENT RunValue: KiesTrayAgent
ABSENT [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:SearchEngineProtection
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\gamesbar\2.0.1.109\oberontb.dll
ABSENT Folder/File: c:\users\mélissa\appdata\local\temp\mgsqlite3.dll
ABSENT Folder/File: c:\users\mélissa\appdata\local\temp\shortcut_bundlesweetimsetup.exe
ABSENT Folder/File: c:\users\mélissa\appdata\local\temp\simeei2installer.exe
ABSENT Folder/File: c:\users\mélissa\appdata\local\temp\simeeiinstaller.exe
SUPPRIME Reboot c:\program files (x86)\mozilla firefox\searchplugins\yahooober29910212.xml
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
9 : Clé(s) du Registre
11 : Valeur(s) du Registre
2 : Dossier(s)
8 : Fichier(s)
3 : Logiciel(s)


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 31/01/2013 18:47:31 [3726]
C:\ZHP\ZHPFix[R2].txt - 31/01/2013 18:48:11 [2844]

[bernard53]

pour tes vidéos.
Ce soucis peux être lié à une installation incomplète du lecteur du Flash ayant entrainé une mauvaise initialisation des clés de la base de registre utilisés par le lecteur.

Pour résoudre cela, télécharger sur votre bureau l’utilitaire de désinstallation d’Abode.
Cet utilitaire est à cette adresse.
http://kb2.adobe.com/cps/141/tn_14157.html

Fermez tous les logiciels, et lancer ce programme de désinstallation.

Une fois ceci fait, relancer IE pour télécharger la version complète du lecteur flash.

Télécharger <<ICI>>

Enregistrer et installer le fichier .exe

Fermez tous les navigateurs pour installer flashplayer.

Ensuite redémarrez le pc et faites un essai de connections aux sites vidéos.

[cara224]

J'ai bien suivi les étapes pour faire ce que vous m'avez conseillé mais le problème est toujours là..
J'ai quand même l'impression que ce dysfonctionnement est là depuis que j'ai installé cacaoweb, avant je ne m'en étais jamais rendue compte.
De plus, dans les téléchargements, j'ai toujours l'icone de l'application cacaoweb, je peux la supprimer? ou ça veut dire que c'est toujours sur mon ordi?

[bernard53]

ok fait cet autre rapport s.t.p
* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[cara224]

rapport Extras:
http://cjoint.com/?3BdlgeeKQKO

rapport OTL:
http://cjoint.com/?3BdlhtWq7rg

[bernard53]

ok ceci.


* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
PRC - C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe (Yuna Software)
O4 - HKLM..\Run: [PlusService] C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe (Yuna Software)
@Alternate Data Stream - 365 bytes -> C:\ProgramData\TEMP:F82CA780
@Alternate Data Stream - 158 bytes -> C:\ProgramData\TEMP:1960DAF2
@Alternate Data Stream - 158 bytes -> C:\ProgramData\TEMP:049C87B7
@Alternate Data Stream - 157 bytes -> C:\ProgramData\TEMP:BE3D26E5
@Alternate Data Stream - 156 bytes -> C:\ProgramData\TEMP:A213D1FE
@Alternate Data Stream - 155 bytes -> C:\ProgramData\TEMP:A2A602F0
@Alternate Data Stream - 155 bytes -> C:\ProgramData\TEMP:61AF91EC
@Alternate Data Stream - 154 bytes -> C:\ProgramData\TEMP:9658F8A2
@Alternate Data Stream - 152 bytes -> C:\ProgramData\TEMP:38583C87
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:ECB488E5
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:55662D3E
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:0807AFBC
@Alternate Data Stream - 148 bytes -> C:\ProgramData\TEMP:F7EF495C
@Alternate Data Stream - 148 bytes -> C:\ProgramData\TEMP:589A2088
@Alternate Data Stream - 147 bytes -> C:\ProgramData\TEMP:BE1DA945
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:C4AAD3E4
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:61FB58C9
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:3ABC2192
@Alternate Data Stream - 146 bytes -> C:\ProgramData\TEMP:06253D7D
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:D77C0A61
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:9756362E
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:47317C33
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:D6C2C750
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:55F142C1
@Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:DE22D45C
@Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:98A71B94
@Alternate Data Stream - 140 bytes -> C:\ProgramData\TEMP:73CCE32D
@Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:5304CF6F
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:AF9538BC
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:29E2AFFE
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:19474103
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:0D3FF2E1
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:C085F80B
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:DB563BE7
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:E7F6B755
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:D0397AE3
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:ADCBD4B1
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:21B5F9CE
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:FB967D49
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:ADE91125
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:56530ABD
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:0EE601C7
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:595E476D
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:81F6F7CD
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:1B7E916D
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:2556A8A0
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:444B0A4E
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:30F1AD86
:reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{9DD2AA9A-E07D-4C3D-A897-BBC86E238644}" =-
"{BBD22B0F-0743-442A-BB00-E174D208E03D}"=-
"TCP Query User{B81E8DB2-DFC1-447E-B10A-7D5E25AABC8B}C:\users\mélissa\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"UDP Query User{C924F836-7530-4DF4-A951-C29866817F2C}C:\users\mélissa\appdata\roaming\cacaoweb\cacaoweb.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Messenger Plus!"=-
:Commands
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[cara224]

Merci de me répondre à chaque fois aussi rapidement.

Voici le rapport de correction:
http://cjoint.com/?3BdqH3JgH2j

Et le problème est toujours là... Ce ne peut pas être une histoire de pluggin ou de trucs comme ça (jdis ça mais j'y connais pas grand chose...)?

[bernard53]

ok les suppression se sont bien faites donc ceci à suivre.
Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER
Pour FireFox :

Dans la barre d'adresse de Firefox tapez about:support

Sur la page qui s'affiche cliquez sur Réinitialiser Firefox




Tous Les paramètres Firefox et informations personnelles sont conservées dans votre dossier de profil.
La fonctionnalité de réinitialisation fonctionne en créant un nouveau dossier de profil pour vous tout en conservant :


Les marque-pages,
L'historique de navigation,
Les mots de passe,
Les cookies,
Les informations auto-complétées de formulaires Web.

Ceci fait quittez Firefox et redémarrez le.

[cara224]

:( pff... le problème est toujours là... Je crois que je vais abandonner.. Je ne sais pas si vous avez encore des idées mais je désespère pour vous...

[bernard53]

Alors la très bizarre!!
qu'est se que tu as encore comme signe?