Suppression totale de Cacaoweb [Résolu]

[MargauxC]

Bonjour!

Je viens de recevoir un nouvel ordinateur portable, sur lequel j'ai cherché à installer Cacaoweb sans trop me poser de questions puisque je l'utilisais sur mon ancien PC...

J'ai téléchargé le fichier mais n'ai pas réussi à l'exécuter (a priori problème de compatibilité avec Windows 8 ). Ce qui est visiblement plutôt une bonne chose puisqu'en cherchant une version pour Windows 8 je me suis rendue compte qu'il s'agissait d'un logiciel malveillant.

J'ai supprimé le fichier que j'avais téléchargé mais j'aimerais maintenant être sûre de m'être complètement débarrassée de Cacaoweb et ce qu'il a pu apporté, et éviter d'infecter mon portable neuf...

Pouvez-vous m'aider?

J'ai lancé un nettoyage avec AdwCleaner hier soir (après ''suppression'' de Cacaoweb) que je vous joins. Il peut peut-être vous aidez à voir si mon ordinateur est effectivement infecté?

Merci beaucoup!!

Margaux

[guugues]

Hello Margaux et bienvenue !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
tcpip.sys
tdx.sys
volsnap.sys
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%SystemRoot%\Installer\* /s
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
• A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[MargauxC]

Bonjour!

Merci beaucoup pour ton aide

Et également pour les conseils de téléchargement, je pensais justement que 01.net était une site "sûr" de téléchargements...

Ci-joint les 2 fichiers OTL!

Merci,

Margaux

[guugues]

Hello !


1- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

margaux.txt

• Ouvre le fichier margaux.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- UsbFix – Recherche :

• Télécharge UsbFix sur ton bureau.
• Branche tous tes médias amovibles sur le PC (clés USB, disques durs externes ...) sans les ouvrir.
• Lance UsbFix.

Sous Windows Vista/Seven/8, clique droit sur UsbFix puis Exécuter en tant qu'administrateur

• Clique sur le bouton Recherche puis laisse l'outil travailler :

• Une fois la recherche terminée, un rapport s'ouvre automatiquement.
• Ce rapport est sauvegardé ici : C:\UsbFix [Scan1] Nom_Du_PC.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- VirusTotal :

• Rends-toi sur le site suivant : VirusTotal.
• Clique sur Choisir un fichier :

• Une fenêtre s'ouvre : dans la partie basse de la fenêtre, dans le cadre Nom du fichier, colle la ligne suivante :

Code: Tout sélectionner

C:\Windows\SysNative\drivers\qrgynjxe.sys

• Puis clique sur le bouton Ouvrir :

• Clique ensuite sur le bouton Analyser!.
• Si une fenêtre Fichier déjà analysé apparaît, clique sur le bouton Réanalyser.
• Patiente le temps de l'analyse, jusqu'à ce que les 49 antivirus aient analysé le fichier.
• Copie le lien de la page puis colle-le dans ta prochaine réponse :

Fais la même manipulation pour chacun des 3 fichiers suivants :

Code: Tout sélectionner

C:\Windows\SysNative\drivers\pfmmyzwe.sys

Code: Tout sélectionner

C:\Windows\SysNative\drivers\yudmhgos.sys

Code: Tout sélectionner

C:\Windows\SysNative\drivers\tkvhoxgu.sys

------------------------------------------------------------------------------------------------------

Sont attendus les rapports de OTL, JRT , UsbFix et les liens de VirusTotal.

[MargauxC]

Bonjour!

J'ai effectué les 2 première opérations, les fichiers sont joints!

J'avais juste une question avant de passer à USBfix: Faut-il que j'ai une autre sauvegarde de ces données que j'ai sur disque dur externe ou clé USB ou est-ce qu'il n'y a aucun risque de perte de données?

Puisque mon disque dur externe sert de sauvegarde de mon ordinateur, si je le perds, je perds tout...

Merci beaucoup!!

Margaux

[guugues]

Hello Margaux !

Faut-il que j'ai une autre sauvegarde de ces données que j'ai sur disque dur externe ou clé USB ou est-ce qu'il n'y a aucun risque de perte de données?

Le risque zéro n'existe pas : le disque dur externe ou la clef en question peuvent très bien rendre l'âme au bout d'un moment... donc, par précaution, mieux vaut avoir de multiples sauvegardes de tes documents importants (par exemple, sur 1 PC + sur des médias amovibles, ou bien sur plusieurs PC et plusieurs médias amovibles...), afin de minimiser le risque de pertes de données.

J'attends donc la suite, à savoir le rapport UsbFix et les liens VirusTotal.

++

[MargauxC]

Bonjour!

Merci encore pour les conseils!!

ci-dessous les 4 liens AntiVirus:

https://www.virustotal.com/fr/file/3c7fdd6a9a8a600f07a475595e48f947c36d9a6dab6d3d84c44686b5a56fb40f/analysis/1398168147/

https://www.virustotal.com/fr/file/3c7fdd6a9a8a600f07a475595e48f947c36d9a6dab6d3d84c44686b5a56fb40f/analysis/1398167997/

[url]https://www.virustotal.com/fr/file/3c7fdd6a9a8a600f07a475595e48f947c36d9a6dab6d3d84c44686b5a56fb40f/analysis/1398167814/[/url

https://www.virustotal.com/fr/file/8cce561cf25a6ed686ddd15c6041b29a82ef52247afad937ea5adba61c6a18af/analysis/1398167576/

Et ci-joint le rapport USBfix.

Tout y est je crois!

[MargauxC]

Je crois que le 3ème lien n'a pas marché, je réessaye...

https://www.virustotal.com/fr/file/3c7fdd6a9a8a600f07a475595e48f947c36d9a6dab6d3d84c44686b5a56fb40f/analysis/1398167814/

[guugues]

Hello Margaux !

Parfait ! On poursuit, il y a quelques choses à virer :


1- UsbFix – Suppression :

• Branche tous tes médias amovibles sur le PC (clés USB, disques durs externes ...) sans les ouvrir.
• Relance UsbFix.

Sous Windows Vista/Seven/8, clique droit sur UsbFix puis Exécuter en tant qu'administrateur

• Clique sur le bouton Suppression puis laisse l'outil travailler :

• Une fois la suppression terminée, un rapport s'ouvre automatiquement.
• Ce rapport est sauvegardé ici : C:\UsbFix [Clean2] Nom_Du_PC.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

• Dans l'onglet Examen, coche la case Examen « Menaces » :

• Clique alors sur Examiner maintenant :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------------------------------------------

Sont attendus les rapports de UsbFix et MBAM.

[MargauxC]

Opérations effectuées!!

Ci-joint les rapports

Merci!

[guugues]

Hello !


Parfait ! Comment se comporte le PC désormais ?


On passe au contrôle des mises à jour des logiciels sensibles :


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------

Est attendu le rapport de SXCU.

[MargauxC]

Bonjour

Le PC ça va, il tourne bien. Il est tout neuf, et je n'avais pas détecté de problème particulier, mais comme j'avais commencé par téléchargé Cacaoweb, je voulais repartir sur des bases saines...

Juste hier soir il s'est éteint au bout de 5 min quand je regardais une vidéo. Il a redémarré rapidement et sans problème. J'étais uniquement sur batterie alors je me dis (j'espère) que ça doit venir de là, même si elle n'avait pas l'air trop basse. ça peut peut-être venir des paramètres de l'ordi?

A quelle fréquence recommanderais-tu d'effectuer un désinfection totale comme celle-ci? Il y a-t-il des choses que je peux faire moi-même à intervalles réguliers (comme USBfix qui ne nécessite pas de codes par exemple)?

Ci-joint le rapport SXCU!

Merci

Bonne journée,

Margaux

[guugues]

Hello !

ça peut peut-être venir des paramètres de l'ordi?

Cela ressemble plus à un redémarrage pour installer des mises à jour. Donc pas de souci à priori.

A quelle fréquence recommanderais-tu d'effectuer un désinfection totale comme celle-ci?

A partir du moment où tu penses que ton PC est infecté, tu ouvres un sujet sur le forum pour qu'on te prenne en charge. Mais avant ça, à la fin de la procédure, je te donnerai des conseils pour éviter d'être de nouveau confrontée à des infections !

Il y a-t-il des choses que je peux faire moi-même à intervalles réguliers (comme USBfix qui ne nécessite pas de codes par exemple)?

Non, si tu penses avoir un problème d'infections, mieux vaut ouvrir un sujet ici comme je l'ai dit plus haut.


--------------------------------------------------------------------


Adobe Reader n'est pas à jour sur ce PC. Pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Adobe Reader X MUI

Puis télécharge la dernière version de Adobe Reader via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :





Mets également à jour Internet Explorer en téléchargeant les dernières mises à jour via Windows Update.


--------------------------------------------------------------------


Tu utilises Windows 8 : sais-tu que tu peux le mettre à jour vers la version 8.1 ? Quelques infos à ce sujet à cet endroit.


--------------------------------------------------------------------


Après cela, fais la manipulation suivante :


SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------------

Est attendu le rapport de SFTGC.

[MargauxC]

Re-bonjour!

Merci encore pour toutes tes réponses

J'ai bien effectué toutes les mises à jour, et également le passage à Windows 8.1, ce qui a été un peu long!

Ci-joint le rapport SFTGC

Merci!

[guugues]

Bon bah impeccable !

On peut finaliser :


Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

=====================================================================================================


La procédure de désinfection est désormais terminée. Je te remercie de l'avoir suivie jusqu'au bout.
Je t'invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.


=====================================================================================================


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



Tenir à jour Windows, les navigateurs et les programmes installés

• Prendre connaissance de ce tutoriel

Analyser régulièrement l'ordinateur

• Avec Malwarebytes Anti-Malware
• Avec ton Antivirus

Bloquer les publicités, potentiellement dangereuses

• AdBlockPlus pour Google Chrome
• AdBlockPlus pour Mozilla Firefox
• AdBlockPlus pour Internet Explorer
• AdBlockPlus pour Opera

Savoir si un site web possède une bonne ou mauvaise réputation

• Pour tous les navigateurs : Web Of Trust (WOT)

Éviter d'être de nouveau infecté

• Pourquoi et comment je me fais infecter
• Sécuriser son ordinateur et connaître les menaces
• Les toolbars, c'est pas obligatoire
• Dossier Prévention et Sécurité
• Comment éviter les Ransomware
• Module interactif : Principes essentiels de la sécurité informatique

Les pratiques à éviter

• Les dangers du Peer-to-Peer
• Le danger des cracks

Si tu as des questions, n'hésite pas !