[Résolu] Moi aussi je me suis fait avoir par Cacaoweb...

[devilou]

Bonjour à tous,

 

N'arretant pas d'entendre du boulot les mérites de la merveilleuse appli CacaoWeb pour le streaming, j'ai naivement telechargé le .exe sur leur site officiel. Evidemment, j'ai cherché après coup sur Google si l'appli n'était pas sans danger et forcément : elle l'est!

 

Si quelqu'un pourrait donc jeter un coup d'oeil à mes rapports scan de AdwareCleaner, ainsi qu'à ZHPDiag dont j'ai effectué le scan en mode LOUPE+ , ca m'arrangerait... Merci

 

 

ADWCleaner : http://cjoint.com/?DKsuEHHd1gg

ZHPDiag : http://cjoint.com/?DKsuQ76rz1f

Modifié le 20 novembre 2014 par devilou

[tomtom95]

Bonsoir devilou,

• Relance Adwcleaner
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  vous pouvez cocher/décocher les lignes dans les catégories "Firefox" et "Chrome
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharger Junkware Removal Tool par Thisisu sur le bureau
  Sur la page clique sur Download Author site!
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  
  Note : Le bureau disparaitra un instant, c'est normal.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

 

 

[devilou]

Salut tomtom95, content de te revoir

 

ADWCleaner : http://cjoint.com/?DKsxrWtZr6u

Pour Junkware RT, il me mets Accès Refusé à toutes les étapes... pourtant j'ai suivi la procédure

[tomtom95]

Re,

Ok applique ces procédures

• Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files (x86)\SecretSauce
  C:\Users\Antho\AppData\Roaming\cacaoweb
  C:\Users\Antho\AppData\Local\BeamriseUninstall
  C:\Users\Antho\AppData\Local\genienext
  [MD5.00000000000000000000000000000000] [APT] [KMS Activation for Office] (...) -- C:\Windows\KMSAct.exe (.not file.)
  O43 - CFD: 18/10/2011 - 11:19:43 - [] ----D C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837}O43 - CFD: 18/11/2014 - 19:55:09 - [] ----D C:\Users\Antho\AppData\Roaming\cacaoweb
  O43 - CFD: 22/12/2013 - 15:56:38 - [] ----D C:\Users\Antho\AppData\Local\BeamriseUninstall
  O43 - CFD: 22/02/2014 - 13:25:43 - [0] ----D C:\Users\Antho\AppData\Local\genienext
  O43 - CFD: 22/12/2013 - 20:37:31 - [0] ----D C:\Program Files (x86)\SecretSauce
  O45 - LFCP:[MD5.03E92295F8C19C4DD87A31237BE82E54] - 18/11/2014 - 19:37:30 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-B10332A9.pf
  O45 - LFCP:[MD5.F428B9E8F161CC9B1CE418406FCE4B78] - 18/11/2014 - 19:37:16 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-B3573E4A.pf
  O68 - StartMenuInternet: <Beamrise.2RFYIETATEKZZGGBPYGVKKIYZE> <Beamrise>[HKLM\..\Shell\open\Command] (...) -- C:\Users\Antho\AppData\Local\Beamrise\Application\beamrise.exe (.not file.)
  O69 - SBI: prefs.js [Antho - kyn9m34i.default] user_pref("extensions.trusted-ads.serp_mywebsearch", "\"%2F*!%20serp-mywebsearch%20-%20v0.1.10%20-%202014-04-07%2018%3A21%3A58%20*[...]
  O69 - SBI: SearchScopes [HKCU] {2fa28606-de77-4029-af96-b231e3b8f827} - (Ask.com) - http://eu.ask.com
  HKLM\SOFTWARE\Microsoft\Tracing\FTDownloader_RASAPI32
  HKLM\SOFTWARE\Microsoft\Tracing\FTDownloader_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BabylonTC_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BabylonTC_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Babylon_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Babylon_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_nero-vision-xtra_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_nero-vision-xtra_RASMANCS
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]
  [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]
  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\Babylon_RASAPI32]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\Babylon_RASMANCS]
  [HKLM\Software\Classes\Prod.cap]
  [HKLM\Software\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}]
  [HKLM\Software\Wow6432Node\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}]
  [HKLM\Software\Classes\AppID\BabylonHelper.EXE]
  [HKLM\Software\Wow6432Node\Adobe\OpenCandy]
  
  ShortcutFix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
• Cliquez sur Réparer
  Si vous n'avez pas installé de Proxy,
  cliquer sur NON pour accepter la réparation du proxy
• Sinon Cliquez sur OUI a chaque demande
  
  Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

• Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  Changer la langue
  Sur le Tableau de bord, cliquez en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
  Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware
• Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen
• Après sélectionner Examiner Personnalisé.
• Puis en bas Examiné maintenant
• Cochez tout les cases comme sur la capture
  
• Lancer l'examen >> Sur l'autre page
• Si l'outil vous propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,,
• cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
• Faites un double clique sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
• Cliquez sur Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

[devilou]

Hello,

 

ZHPFix : Au 3/4 de la procédure, le logiciel affiche un message d'erreur :

 

"Echec a la definition des données pour proxy enable"

 

ZHPCleaner : http://cjoint.com/?DKtpgESgIao

Malware : http://cjoint.com/?DKtphG7vdiG

[tomtom95]

Bonjour,

 

Avec tous ces cracks et keygens sur ce système, il ne faut pas s'étonner ensuite d'avoir des soucis !
Les cracks et keygens sont des vecteurs de malwares et d'infections.
Le danger des cracks !

De plus il est important de vérifier et de mettre à jour les logiciels à risque sur son ordinateur.
De nombreuses infections se propagent via des failles logiciels tels que :Flash Player, et Java.

 

Vider la quarantaine de MBAM >> onglet Historique >> quarantaine >> cliquer sur supprimer tout.

 

• Vous allez refaire un diagnostic de votre ordinateur avec cette procédure
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Dans l'interface de l'outil
• Cliquez sur COMPLET.
  
  
  
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

 

[devilou]

Hello tomtom95.

 

J'ai vidé la quarantaine de MBM.

J'ai mis à jour Flash et JAVA.

 

Rapport ZHPDiag : http://cjoint.com/?DKuqlTthFq5

 

Merci

[tomtom95]

Bonjour devilou,

Ok le rapport est propre.
Nous allons pouvoir terminer la procédure

Voici un récapitulatif des détections trouvées sur votre ordinateur
http://nicolascoolman.fr/pua-startshow =>PUA.StartShow
http://nicolascoolman.fr/adware-secretsauce =>Adware.SecretSauce
http://nicolascoolman.fr/pup-cacaoweb =>PUP.CacaoWeb
http://nicolascoolman.fr/hijacker-beamrise =>Hijacker.Beamrise
http://nicolascoolman.fr/pup-nextlive =>PUP.NextLive
http://nicolascoolman.fr/adware-mywebsearch =>Adware.MyWebSearch
http://nicolascoolman.fr/adware-downware =>Adware.Downware
http://nicolascoolman.fr/pup-babylon =>PUP.Babylon
http://nicolascoolman.fr/toolbar-conduit =>Toolbar.Conduit
http://www.nicolascoolman.fr/blog/ =>Toolbar.Yahoo
http://nicolascoolman.fr/adware-opencandy =>Adware.OpenCandy

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

POST LE RAPPORT DELFIX.

Quelques conseils:
Je conseille pour l'avenir de changer de mode de téléchargement
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

Bien lire les accords de licence avant toute installlation
prend quelques instants pour lire,
Lisez d'abord cliquez après !!!
Les installateurs et l'opt out
Stop la pub !
Les toolbars c'est pas obligatoire!
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
Sauvegarder régulièrement les données personnelles sur un support externe.

Au niveau de Firefox vous pouvez sécuriser votre navigation
Firefox

De maintenir son Antivrus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

Aprés avoir posté le rapport DELFIX Vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

 

[devilou]

Bonsoir tomtom95,

 

mon rapport Delfix : http://cjoint.com/?DKva3Vpxpnt

 

Encore une fois, merci pour ces précieuses manip et ton temps accordé.

Je t'en suis très reconnaissant.

 

Merci enormement.