[Réglé] Aide pc infecté par cacaoweb et autres

[Lulupl]

Salut,

Ces derniers temps mon pc ouvre sans cesse des fenêtres publicitaires lorsque je vais sur internet. Il y a aussi régulièrement des liens de pub qui s'affichent partout (price companion), et il y avait des mots soulignés en vert il y a quelques jours mais ce n'est plus le cas.

J'ai effectivement téléchargé cacaoweb il y a quelque temps, sans savoir qu'il pouvait être très néfaste pour mon pc...
Mon pc n'est pas très vieux, il doit avoir une année. Mais je ne sais pas si cacaoweb est le seul virus sur mon pc ou s'il y en a d'autres

N'étant pas douée en informatique, je recherche de l'aide afin de désinfecter mon ordinateur portable
J'ai fait le scan avec OTL...

Merci d'avance!!!

[bernard53]

Bonjour et Bienvenu
Fait ceci s.t.p.

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenu que tu va télécharger en bas de cette réponse suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"



* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis si toujours soucis: Réinitialise tes navigateurs et vérifies tes moteurs de recherches.
http://depan-distance.perso.sfr.fr/navigateurs.html

[Lulupl]

Tout d'abord merci pour ton aide et tes explications!

Voilà déjà le rapport de Adwcleaner...

Par contre, pour le scan avec OTL je n'ai pas tout compris. Je dois copier ce qui est écrit dans ton fichier joint "Rapport OTL.txt" et coller cela dans la partie "personnalisation" de la fenêtre OTL qui s'ouvre?
Parce que dans ton fichier joint il n'y a que ça d'écrit : ÿþ:#O#T#L#
C'est correct...?

[bernard53]

Bizarre car mon script OTL est ceci.

Code: Tout sélectionner

:OTL
DRV:[b]64bit:[/b] - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
O2:[b]64bit:[/b] - BHO: (YoutubeAdblocker) - {6881F71C-45D5-69ED-ECFA-A1F52AF00844} - C:\Program Files (x86)\YoutubeAdblocker\CS7bke.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (surfi anD keeP) - {CADE8AFF-1084-BD66-DFCF-402D3BB2FC81} - C:\Program Files (x86)\surfi anD keeP\qxZkW2.x64.dll File not found
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:373E1720
:reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"TCP Query User{87D9F75C-79C7-4B82-8D69-E28BED4347E6}C:\users\lucille\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"TCP Query User{C47C2701-9BB5-4D6B-8E23-C876B4AFFF1F}C:\users\lucille\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"TCP Query User{D0A51CAF-25D3-4077-8770-BCAF9D0B00AC}C:\users\lucille\downloads\cacaoweb.exe"=-
"UDP Query User{1388FF69-E52B-4C63-B499-25D2226307EA}C:\users\lucille\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"UDP Query User{BCCA7558-3849-45B2-AE53-B7E86A0DB26F}C:\users\lucille\appdata\roaming\cacaoweb\cacaoweb.exe"=-
"UDP Query User{FAA82102-3DFC-43AC-83F8-6FC5EC70BA20}C:\users\lucille\downloads\cacaoweb.exe"=-
:Commands
[emptytemp]


Prends alors ce script s.t.p.

[Lulupl]

Ok, merci!

Voilà le rapport OTL...

[bernard53]

ok comment va ton pc cette fois?

[Lulupl]

Rien remarqué niveau pubs etc. J'ai aussi suivi tes conseils pour les navigateurs et moteurs de recherche.

Je crois qu'il est comme neuf

Merci beaucoup!!!

[bernard53]

super
Bonne soirée