Cacaoweb (et autres)

[silvanor]

Bonjour !

J'ai récemment utilisé l'ordi d'un ami pour regarder un film en utilisant cacaoweb... Ce qui ne fait pas de moi un très bon ami donc... ^^'

Quoi qu'il en soit je me suis rendu compte que ce petit monstre était loin d'être facile à déloger et que je n'ai pas les compétences requises pour m'en sortir seul. Je viens donc vous demander de l'aide ici parce que c'est quand même de ma responsabilité .

Et puisque mon ami se plaignait que son ordinateur était lent et se déchargeait rapidement (avant-même que je vienne faire des bêtises), je me dis que cacaoweb n'est probablement pas le seul logiciel malveillant qui peuple son disque dur (il y a par exemple des processus de McAfee qui tournent en arrière-plan alors que ce logiciel est supposé avoir été désinstallé).

Je n'ai pas de support de restauration (en principe)

Un grand merci d'avance pour votre aide

[bernard53]

Bonsoir
Fait ceci s.t.p
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven / W 8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenu que tu va télécharger suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"

Rapport OTL.txt

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Pour afficher le rapport : choisi un des liens ci-dessous de téléchargement puis lance l’application et ton rapport va s’afficher.

https://dl.dropboxusercontent.com/u/179 ... am2log.exe : pour une sauvegarde automatique du dernier rapport.
https://dl.dropboxusercontent.com/u/179 ... am2log.exe : pour lister les rapports et choisir celui souhaité.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[silvanor]

je commence par le rapport d'OTL :

Le rapport ne se nomme pas OTL.log (comme tu peux le voir), après m'avoir demandé de redémarrer l'ordi, c'est ce fichier qu'OTL m'a montré (c'est bien le même que celui qui se trouve dans C:\OTL\MovedFiles)

L'ordinateur est sous W8 btw

je m'occupe de malwarebytes tout de suite

Merci

[silvanor]

Bon y en avait un paquet de menaces ^^

Encore une fois redémarrage demandé.

Note qui n'a rigoureusement aucune importance : (mais je ne veux omettre aucun détail) pendant le scan, MalwareBytes'AntiMalware a été accidentellement fermé puis rouvert.

Note qui a sûrement plus d'importance : une fois le scan de MalwareBytes'AntiMalware terminé, j'ai eu une alerte de l'antivirus de l'ordinateur de mon ami (Avira) qui me disait "Tentative d'accès au registre bloqué pour votre sécurité".(Puis "lancer une analyse pour contrer les menaces potentielles blablabli blablabla")

Je sais pas exactement quel processus a été bloqué...
J'ai désactivé l'anti-virus (de toute façon il le fallait pour exécuter les programmes qui sont dans tes liens) et je relance MalwareBytes'AntiMalware... Tu me diras si le nouveau rapport t'intéresse

[bernard53]

Dis moi si tu as eu encore des détections avec ton autre analyse.
Comment va ton pc après cela?

[silvanor]

Non, il n'a détecté aucune menace

Le PC, bah, pour être honnête je le trouve toujours lent ^^... Mais c'est vraisemblablement pas une bête de compétition après
Pour la batterie je sais pas... Mon ami me dit que ça va peut-être un peu mieux (d'un air moyennement convaincu ^^)
Il me redira sûrement dans quelques jours

Sinon comme j'en ai déjà parlé, y a toujours ce fameux processus de MacAfee qui continue de fonctionner en arrière-plan alors qu'il devrait avoir été désinstallé... :(
Une idée ?

[bernard53]

Pour Mcafee ceci.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven / W 8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenu que tu va télécharger suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"

Rapport OTL.txt

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

 Ensuite :
[*]Télécharger SFTGC.exe
[*]Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. [*]Enregistrer le fichier sur le bureau.
[*]Sous XP, double cliquer sur le fichier.
[*]Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

[*]Pour lancer le nettoyage, il suffit de cliquer sur Go. [*]A la fin du nettoyage, un rapport va s'ouvrir. [*]Ce rapport est enregistré sur le bureau (SFT.txt)
Ce rapport étant trop long pour le forum, héberge le : [*]Sur Cjoint.fr et copier-coller le lien fourni dans ta réponse.

Puis vérifies qu'au démarrage tu n'est que le strique minimum puis vérifies que tu n'as pas besoin de mettre à jour certains pilotes.
http://www.touslesdrivers.com/?v_page=29

[silvanor]

Redémarrage => Rapport (avec beaucoup d'erreurs) => Plus de MacAfee => un grand sourire => Un merci tout aussi grand

je fais ça en deux fois comme pour la dernière fois

[silvanor]

http://cjoint.com/?DHDbNC6ww3n

Bon petite maladresse de ma part... J'ai relancé SFTGC après sa première utilisation ce qui a supprimé l'ancien rapport (enfin on en a quand même un beau ici ^^)

Euh... Au redémarrage de quoi ? L'ordi ? Tu veux que je regarde dans le gestionnaire de tâche si y a des applications en arrière-plan qui servent à rien (comme MacAfee) ? Sûrement ^^ mais comme c'est pas mon ordi je navigue au milieu d'un grand flou pour ce qui concerne ses applications... Je demanderai au propriétaire d'y jeter un œil on verra ce qu'il en ressort.

Pour les drivers l'ordi a quand même été acheté récemment donc normalement il doit pas y avoir trop de problème ... (L'application me proposait bien des versions plus récentes pour 3 éléments... mais j'arrivais même pas à comprendre de quels éléments il s'agissait... Alors j'ai préféré rendre les armes plutôt que de faire quelque chose de triste ^^')

[silvanor]

Au temps pour moi, le premier rapport retrouvé (dans les méandres de la corbeille) :

http://cjoint.com/?DHDcpHSj45M

[bernard53]

OK comment va ton pc alors?