nettoyage complet du pc avec formatage mais sans CD (perdu)Résolu/Fermé

Question

Bonjour,


Alors, voici mon problème. J'ai appris depuis peu la réelle identiter du site CACAOWEB, n'ayant jamais utiliser d'anti-virus, et une absence d'entretien sur ce pc (disque dur partitioné C:=45,5/48,8Go et D:=152/184Go besoin de nettoyer tout sa) depuis le dernier formatage, j'aimerais formater mon pc seul petit hic, je ne retrouve plus mon cd windows.



J'ai vu qu'il y avais plusieurs manip avec certains logiciel pour déja supprimer toutes traces de 

cacaoweb, j'aimerais effectuer celle-ci, et si par la même occasion il y a possibilité de faire un 

"nettoyage complet" pour libérer enormement de place sur le disque dur, pour qu'il soit un 

peu moins lent en attendant le prochain formatage. ;)

Merci à vous !

-Windows 7 Pro 64bits
-Asus M2N68-AM plus

Marou81 · Answer

Hey comment tu vas ?

Utilise cet outil de désinfection spécifique aux logiciels publicitaires : 

&#x25B6 Télécharge AdwCleaner (de Xplode) sur ton Bureau.
&#x25B6 Lance le, clique sur Nettoyer puis patiente le temps du scan.
&#x25B6 Une fois le nettoyage terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
&#x25B6 Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.

Ensuite télécharge Junk Removal Tool. Suis ce tuto et poste moi le rapport : 
https://forum.security-x.fr/tutoriels-317/tutoriel-junkware-removal-tool

Utilise ce logiciel de désinfection généraliste :

&#x25B6 Télécharge et installe Malwarebytes' Anti-Malware
&#x25B6 A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
&#x25B6 Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
&#x25B6 Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
&#x25B6 A la fin de l'analyse, clique sur Afficher les résultats
&#x25B6 Coche tous les éléments détectés puis clique sur Supprimer la sélection
&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, accepte.
&#x25B6 Poste dans ta prochaine réponse le rapport apparaissant après la suppression.

Reparamètre tes navigateurs WEB :

&#x25B6 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
&#x25B6 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
&#x25B6 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 
A bientôt :D

GrizzlyRose · Answer

Salut, 

okay, je vais tester tout sa, hmmm du coup ces juste pour supprimer les traces de cacaoweb, t'as une soluce a par faire le tri ou formater pour nettoyer le disque?

Merci a toi pour cette réponse

GrizzlyRose · Answer

Voici le 1er rapport de  AdwCleaner

 
# AdwCleaner v3.017 - Rapport créé le 22/01/2014 à 00:37:35
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Fatality - FATALITY-PC
# Exécuté depuis : C:\Users\Fatality\AppData\Local\Opera\Opera	emporary_downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Fatality\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Fatality\AppData\Roaming\Mozilla\Firefox\Profiles\5iz7p4en.default\Extensions\cacaoweb@cacaoweb.org

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKCU\Software\cacaoweb

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v

[ Fichier : C:\Users\Fatality\AppData\Roaming\Mozilla\Firefox\Profiles\5iz7p4en.default\prefs.js ]


-\ Google Chrome v32.0.1700.76

[ Fichier : C:\Users\Fatality\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1332 octets] - [22/01/2014 00:35:54]
AdwCleaner[S0].txt - [1214 octets] - [22/01/2014 00:37:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1274 octets] ##########

GrizzlyRose · Answer

le 2éme de  Junk Removal Tool

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows 7 Professional x64
Ran by Fatality on 22/01/2014 at  0:51:28,76
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\smarttweak
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2424195146-1975144260-1104637220-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\caphyon
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\robotaskbaricon_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\robotaskbaricon_RASMANCS



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Fatality\AppData\Roaming\getrighttogo"
Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22/01/2014 at  0:55:01,78
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

GrizzlyRose · Answer

et le 3éme de MalwareBytes

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.21.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Fatality :: FATALITY-PC [administrateur]

22/01/2014 00:57:59
mbam-log-2014-01-22 (00-57-59).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 217695
Temps écoulé: 4 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Fatality\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Marou81 · Answer

Hey,

Quoi de neuf  ? Toujours le petit cacacoweb sur le pc ?

Tchao

GrizzlyRose · Answer

Re,

Non logiquement adwcleaner l'as virer, je trouve pas de trace, et du coup pour nettoyer le disque y a rien d'autre que le bon vieux formatage?

Marou81 · Answer

Hello,

Explique moi les raisons de la restauration à l'état d'usine (formatage n'existe pas en sens informatique car sinon ton pc serait vide).

Sinon pour finir fais cela comme ça on désinfectera le pc complètement.

Télécharge SFTGC ici http://www.archive-host.com
Enregistrez le fichier sur le bureau.
Ouvrez SFTGC.exe et patientez durant l'initialisation du logiciel :
Pour lancer le nettoyage, il suffit de cliquer sur Go. 
 
Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

&#x25B6 Télécharge ZHPDiag (de Nicolas Coolman)
&#x25B6 Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
&#x25B6 Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
&#x25B6 Clique sur configurer puis sur l'icône représentant une loupe («Diagnostic par défaut avec légitimes») et accepte le "rapport full options"
&#x25B6 le rapport se trouve sur ton Bureau
&#x25B6 Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Si tu as besoin d'aide, suis ce tuto : http://www.sosvirus.net/canned-speech-zhpdiag-t712.html. Confond pas ZHPFix et ZHPDiag !

GrizzlyRose · Answer

Bien le bonjour/bonsoir a toi,


Merci pour t'es réponses, ba l'ordi commence a ce faire vieux, le Windows doit être bien endommager, la partition C: est quasiment pleine alors qu'il n'y a rien d'exceptionnel dedans, j'ai désinstaller tout programmes inutiles, la partition D: sert aux jeux, beaucoup d'installation de désinstallation et de ré-installation de redémarrage manuel bref le pc du petit frère... mais sinon il n'est pas trop lent, ces juste le nettoyer pour optimiser la place.

Okay ba je regarderais tout sa une fois sur place, je te tiens au courrant ;) merci

Marou81 · Answer

Bonsoir,

A l'attention de ceux qui parcourent le sujet:

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

&#x25B6 Ferme toutes tes applications en cours
&#x25B6 Ouvre http://cjoint.com/data3/3AxxTrcGLp2.htm, sélectionne le script en entier et copie le (Edition --> Copier)
&#x25B6 Lance ZHPFix à partir du raccourci sur ton Bureau
&#x25B6 Clique sur importer
&#x25B6 Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
&#x25B6 Clique sur le bouton « GO » pour lancer le nettoyage
&#x25B6 A la demande, confirme le nettoyage des données en cliquant sur [OK]
&#x25B6 Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau 
&#x25B6 Copie/colle la totalité du rapport dans ta prochaine réponse 

@+

GrizzlyRose · Answer

Alors,

nettoyage des données et de la corbeil ok ! voici le rapport :

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre : 
Run by Fatality at 23/01/2014 23:50:09
High Elevated Privileges : OK
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 07s)
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ CLSID MPSK: {8f3b023a-ba82-11e2-8aa0-20cf306c2f27}

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: Steam
SUPPRIMÉ: TCP Query User{07228A5B-BC94-48ED-A595-61F0779E7496}D:\steam\steam.exe
SUPPRIMÉ: UDP Query User{A6B5F6FD-5F61-4C52-812B-C03AB53CB12B}D:\steam\steam.exe
SUPPRIMÉ: {1DAE778A-47EE-4C5B-BB35-855F2508943D}
SUPPRIMÉ: {D6906EBA-FFBD-469E-B050-BDEBFE95B129}
SUPPRIMÉ: {A690224F-0700-46ED-969D-62D562432EB3}
SUPPRIMÉ: {4353C4BD-D6E3-4124-8819-C5B77B0DB115}
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (Private) : {834DA634-4F18-4899-8CB8-47A849BF25DE}
SUPPRIMÉ: FirewallRaz (Private) : {AAB14DD1-7310-48F1-BC31-8A6D6385EFC0}
SUPPRIMÉ: FirewallRaz (Domain) : {94FD0FE7-CE5E-4278-A0B7-E18F7C4319E8}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\Fatality\AppData\Local\Google\Chrome\User Data\Default\Extensions\gebbadcnkcgcfgpbmcdleckpejgopimf

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\fatality\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: d:\steam\steam.exe
SUPPRIMÉ: c:\users\fatality\appdata\roaming\microsoft\windows\start menu\programs\planetside 2 psg (2).lnk
SUPPRIMÉS Temporaires Windows (1) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {A54974AA-17E7-4995-A7F6-4D8220DC6F36}
SUPPRIMÉ: {BBFDBBC1-0657-4725-9F92-54B47E523771}
SUPPRIMÉ: {F8D4E089-0EA6-4CC2-AFCD-92E1039C6668}
SUPPRIMÉ: {1467CEB9-F0CB-4C2A-95D0-E83445FEA676}
SUPPRIMÉ: {C9C81BFE-A4CF-4654-98A9-5FDDDB8D4B8B}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clés du Registre
17 : Valeurs du Registre
1 : Dossiers
4 : Fichiers
1 : Préférences navigateur
5 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 34s

========== Chemin de fichier rapport ==========
C:\Users\Fatality\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/01/2014 23:50:17 [2536]

Marou81 · Answer

Bonsoir,

Pour supprimer les outils de désinfections utilisés :

Télécharges DelFix par Xplode sur ton Bureau.

Lance DelFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Coche les cases suivantes en gras:

Réactiver l'UAC
Supprimer les outils de désinfection
Effectuer une sauvegarde du registre
Purger la restauration système
Réinitialisation des paramètres système

Puis exécuter 
 
La désinfection est finit !

GrizzlyRose · Answer

Bonsoir,

Voilà! Tout est fait ! Encore merci à toi pour ton travail, ton sérieux et ce que tu as fais ! 

J'aurais 2 autres pc à nettoyer de la même façon, j'aurais besoin de ton aide pour ZHPDiag, je pourrais te fournir les rapports de adwcleaner, JRT, MWAM et de ZHPDiag pour gagner du temps, et si tu as le temps bien entendu. Sinon je posterais un nouveau poste comme tout le monde ;)

Désinfection réussi !


Bonne continuation,

Merci à toi !

Marou81 · Answer

Bonsoir,

Ouvre un nouveau sujet tu met PC2 pour Marou81 et tu m'explique clairement le problème je te donnerais les bons outils à faire.

A+

Nettoyage complet du pc avec formatage mais sans CD (perdu)

14 réponses

Newsletters