[Réglé] désinstaller Cacaoweb

[ricinparis]

Bonjour,
Je ne suis manifestement pas le seul à m'être fait avoir par Cacaoweb mais j'ai lu sur d'autres sujet qu'il vaut mieux ouvrir le sien pour un traitement personnalisé des malwares potentiellement installés sur mon PC.
Merci par avance pour votre aide et votre patience : je ne suis PAS un spécialiste...

A bientôt,
Richard

[bernard53]

Bonjour et Bienvenu.
Fait ceci s.t.p.

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven / W8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
sptd.sys
tcpip.sys
tdx.sys
volsnap.sys
cmd.exe
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%WINDIR%\pss\*.* /s
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hklm\software\wow6432node
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[ricinparis]

Bonjour et merci pour ces instructions hyper-claires !

Voici les 2 fichiers obtenus suite au scan par OTL.

Prêt pour l'étape suivante !

Richard

[bernard53]

ok fait ceci s.t.p.
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite, fait les 3 indications dans l’ordre s.t.p.



Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite * Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven / W 8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenu que tu va télécharger suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"

Rapport OTL.txt

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[ricinparis]

Bonsoir,
Voici les rapports obtenus.

Merci d'avance pour la suite

[bernard53]

ok mais les rapports OTL ne sont pas ceux voulus.
Il ma faut juste celui de suppression s.t.p.

[ricinparis]

Navré.
Alors est-ce bien celui-ci ?

R.

[bernard53]

Très bien
Comment va ton pc cette fois?

[ricinparis]

Bonsoir,
Et bien ça a l'air de bien aller, de mieux aller vraiment, MER-CI beaucoup pour ton aide !
Bonne soirée,
Richard

[bernard53]

Super alors.
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :





Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Puis Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Puis a la suite de ton premier titre valide résolu
Bonne soirée

[ricinparis]

C'est tout bon, merci encore pour ton aide, vraiment génial !!!
A bientôt
R.

[ricinparis]

Re-bonjour,
Questions complémentaires :

- Depuis que j'ai fini toutes les procédures ci-dessus, y compris l'installation et l'utilisation de PSI, une petite barre horizontale s'affiche en permanence au milieu de mon écran et clignote, comme si un programme était en train de tourner. Sauf que le gestionnaire des tâches ne "voit" aucun programme en cours, justement. Késako ? Qu'est-ce qui pourrait expliquer ceci et surtout, voyez-vous un moyen de m'en débarrasser ?

- PSI me suggère la mise à jour de nodeJS, programme inconnu dont je ne retrouve pas la trace sur mon PC, sauf en lien avec Popcorn Time. Pensez-vous que je puisse lancer la mise à jour sans risque ?

J'espère que ces questions ne sont pas hors sujet ? Merci beaucoup par avance de votre aide dans tous les cas.

Bon weekend,
Richard

[bernard53]

Pas de soucis pour tes questions bien au contraire.
si PSI veux mettre à jour certains programmes que tu ne connais pas ou que tu ne désires pas, ne pas oublier que tu peux mettre ces derniers en exclusions.
Clique droit dessus et valide ne pas mettre à jour ce programme.
Bizarre cette petite fenêtre. Tu peux mettre un impr écran s.t.p.