[Résolu] Ordinateur sous Windows 8 infecté

[augustin109]

Bonjour, ma sœur a des problèmes avec son ordinateur sous Windows 8
Elle a des fenêtres internet qui s'ouvrent toutes seules et des programmes qui se proposent pour les télécharger du style "FreesoftToday"
Elle a téléchargé Java pour se servir d'un débrideur pour regarder des vidéos en novembre, et on lui a proposé de télécharger la nouvelle version de Java, ce qu'on a fait et ça ne marchait pas du coup on a supprimé cette version la de java mais depuis toutes ces fenêtres et téléchargements apparaissent toute seules et son ordinateur est moins rapide. Je ne sais pas si c'est dû à la nouvelle version de Java mais elle n'avait rien eu avant malgré qu'elle ait cacaoweb sur son ordinateur. De plus il est neuf elle l'a eu en juillet.
Qu'est ce qu'on peut faire ?
Merci de nous aider
Bonne soirée

[bernard53]

Bonjour
Ceci s.t.p.


Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite :
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. [color=#0000BF]
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[augustin109]

re-bonsoir
merci de prendre le topic
voici le rapport de adwcleaner, la suite arrive.

[augustin109]

Voici le rapport JRT

[augustin109]

Re-bonsoir
Voici le rapport de ZHPdiag
Bonne soirée

[bernard53]

ok ceci.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous en bas de cette réponse (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)



Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

[augustin109]

Bonjour, voici le rapport ZHPfix

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Vic at 03/01/2014 12:53:30
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 04s)
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files (x86)\popcap games\plants vs. zombies\popuninstall.exe
SUPPRIMÉ: Ask Toolbar

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Plants vs. Zombies]
SUPPRIMÉ: HKLM\Software\Wow6432Node\Bench
SUPPRIMÉ: HKLM\Software\Wow6432Node\PopCap

========== Valeurs du Registre ==========
SUPPRIMÉ: UDP Query User{37139DCC-DA00-4673-8B6E-863CF251B5DB}C:\users\vic\desktop\cacaoweb.exe
SUPPRIMÉ: TCP Query User{80A544E8-0B52-4D10-B333-2FD6E5D66F3B}C:\users\vic\desktop\cacaoweb.exe
SUPPRIMÉ: UDP Query User{CFD9EC07-79C8-4040-A57C-DDE8014021DD}C:\users\vic\appdata\roaming\cacaoweb\cacaoweb.exe
SUPPRIMÉ: TCP Query User{2FE37FAB-35B1-4D01-8168-88553CDFA8BD}C:\users\vic\appdata\roaming\cacaoweb\cacaoweb.exe
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}

========== Dossiers ==========
SUPPRIMÉ: C:\Program Files (x86)\PopCap Games
SUPPRIMÉ: C:\ProgramData\PopCap Games
SUPPRIMÉ: C:\Users\Vic\AppData\Local\BenchUpdater
SUPPRIMÉS Flash Cookies (0)

Merci, bonne journée

[bernard53]

Très bien: comment va le pc cette fois?

[augustin109]

Bonjour, merci beaucoup pour ton aide le pc va mieux, il n'y a plus rien qui s'ouvre ou se télécharge c'est super !
Bonne journée

[bernard53]

super bon dimanche