Forum d'Entraide Informatique (FEI)

• Télécharge ZHPDiag sur le site officiel de Nicolas Coolman : http://www.nicolascoolman.fr/download/zhpdiag/
• lance le cela va te créer un icône sur ton bureau et faire apparaître l’interface.
• Cliquez sur « Scanner » pour démarrer la recherche.
• En cours de recherche, un compteur indique le nombre de détections.
• Laisser s »effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100%
• A la fin de la recherche, un clic sur le bouton « Rapport » permet d’afficher le rapport dans le bloc-notes.
  
  "Pour annuler la recherche, cliquez sur la touche « Echap »."
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :

• télécharge et installes zhpfix: http://www.nicolascoolman.fr/download/zhpfix/
• Copie les lignes en rouge ci dessous :
  
  Script ZHPFix
  SysRestore
  ShortcutFix
  ProxyFix
  FirewallRAZ
  EmptyCLSID
  EmptyTemp
  EmptyFlash
  EmptyPrefetch
  Script ZHPFix
  SysRestore
  ShortcutFix
  ProxyFix
  FirewallRAZ
  EmptyCLSID
  EmptyTemp
  EmptyFlash
  EmptyPrefetch
  [MD5.775F47E28C96739D0B81DF8A46116EFB] - (...) -- C:\Users\moi\AppData\Roaming\cacaoweb\cacaoweb.exe [532784] [PID.2784]
  O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\moi\AppData\Roaming\cacaoweb\cacaoweb.exe
  O4 - HKUS\S-1-5-21-171513361-1603483227-3874839385-1001\..\Run: [cacaoweb] . (...) -- C:\Users\moi\AppData\Roaming\cacaoweb\cacaoweb.exe
  HKLM\SOFTWARE\SpeedyPC Software
  HKCU\SOFTWARE\cacaoweb
  HKCU\SOFTWARE\d2be3e6d11846430c067fc874a79f583
  HKCU\SOFTWARE\GigaClicks Crawler
  HKCU\SOFTWARE\SpeedyPC Software
  HKCU\SOFTWARE\AppDataLow\Software\LyricsWoofer
  HKCU\SOFTWARE\AppDataLow\Software\Smartbar
  O43 - CFD: 2015/08/01 16:08:29 - [] D -- C:\ProgramData\InstallMate
  O43 - CFD: 2015/06/29 14:38:56 - [] D -- C:\ProgramData\SpeedyPC Software
  O43 - CFD: 2015/06/29 14:38:55 - [] D -- C:\Program Files\Common Files\SpeedyPC Software
  O43 - CFD: 2015/10/19 20:41:06 - [] D -- C:\Users\moi\AppData\Roaming\cacaoweb
  O43 - CFD: 2015/08/01 15:55:43 - [] D -- C:\Users\moi\AppData\Roaming\VirusMaker
  O43 - CFD: 2014/12/06 18:25:36 - [] D -- C:\Users\moi\AppData\Local\Installer
  O43 - CFD: 2013/11/16 19:02:21 - [] D -- C:\Users\moi\AppData\Local\Virus_Maker
  O43 - CFD: 2015/06/29 14:38:56 - [] D -- C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedyPC Software
  O45 - LFCP:[MD5.4AAE0CC5BFADE9F7ADBF5F89BDF7FE0B] 2015/11/17 21:19:44 A -- C:\Windows\Prefetch\CACAOWEB.EXE-5953EDC8.pf
  O61 - LFC: 2015/10/19 16:00:48 A . (..) -- C:\Users\moi\Desktop\cacaoweb.exe [532784]
  O68 - StartMenuInternet: <Chromium.T32JQRAA2XJTL5C5WXNV64I4KQ> <Chromium>[HKLM\..\Shell\open\Command] (...) -- c:\users\moi\appdata\local\oxy\application\oxy.exe
  O68 - StartMenuInternet: <Chromium.T32JQRAA2XJTL5C5WXNV64I4KQ> <Chromium>[HKLM\..\InstallInfo\ShowIconsCommand] (...) -- C:\Users\moi\AppData\Local\Oxy\Application\oxy.exe (.not file.)
  O68 - StartMenuInternet: <Chromium.T32JQRAA2XJTL5C5WXNV64I4KQ> <Chromium>[HKLM\..\InstallInfo\ReinstallCommand] (...) -- C:\Users\moi\AppData\Local\Oxy\Application\oxy.exe (.not file.)
  O68 - StartMenuInternet: <Chromium.T32JQRAA2XJTL5C5WXNV64I4KQ> <Chromium>[HKLM\..\InstallInfo\HideIconsCommand] (...) -- C:\Users\moi\AppData\Local\Oxy\Application\oxy.exe (.not file.)
  O87 - FAEL: "TCP Query User{493A8DA7-DA4C-41D8-97A9-FE8DF545EFDF}C:\users\moi\appdata\roaming\cacaoweb\cacaoweb.exe" [In-None-P6-TRUE] .(...) -- C:\users\moi\appdata\roaming\cacaoweb\cacaoweb.exe
  O87 - FAEL: "UDP Query User{BED63259-DECB-4C9D-9726-99F6E8E6E843}C:\users\moi\appdata\roaming\cacaoweb\cacaoweb.exe" [In-None-P17-TRUE] .(...) -- C:\users\moi\appdata\roaming\cacaoweb\cacaoweb.exe
  O87 - FAEL: "{2C312876-2BEB-4E98-BD36-DA8C0C103FD1}" [In-None-P17-TRUE] .(...) -- C:\users\moi\appdata\roaming\cacaoweb\cacaoweb.exe
  O87 - FAEL: "{A24C0F91-CEEF-45E8-80D9-4281B85910B5}" [In-None-P6-TRUE] .(...) -- C:\users\moi\appdata\roaming\cacaoweb\cacaoweb.exe
  C:\Users\moi\AppData\Roaming\cacaoweb\cacaoweb.exe
  C:\ProgramData\InstallMate
  C:\ProgramData\SpeedyPC Software
  C:\Program Files\Common Files\SpeedyPC Software
  C:\Users\moi\AppData\Roaming\cacaoweb
  C:\Users\moi\AppData\Roaming\VirusMaker
  C:\Users\moi\AppData\Local\Installer
  C:\Users\moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedyPC Software
  C:\Windows\Prefetch\CACAOWEB.EXE-5953EDC8.pf
  C:\Users\moi\Desktop\cacaoweb.exe
  
• Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur Importer
• Puis Clic sur "GO"
  
  
  
  
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
• Héberge le rapport ZHPFixReport sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse.

Windows Server License Manager Script : Absent (Not found)    => Version Windows non officielle  
Windows ID Activation : Inconnue (Unknown)    => Version Windows non officielle  
Windows Licence : Inconnue (Unknown)    => Version Windows non officielle  

• Désactive ton antivirus le temps du téléchargement et de l'utilisation.
• Télécharge Adwcleaner (de Xplode) sur ton Bureau !
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista, sinon double-clique pour XP
  1. Choisis l'option Scanner
  2. une fois le scan fini !
  3. Choisis l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
  
  
• Accepte les avertissements/informations en cliquant sur OK
• Le programme va redémarrer ton PC,
• Au redémarrage un rapport s'affiche, enregistre le sur ton bureau,
• Héberge le rapport AdwCleaner[S0].txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse.

• Aide : Tutoriel ADWCleaner

Je désinstalle avec quoi?