Supprimer CloudScout et fichiers desktop.ini Résolu/Fermé

Question

Bonjour, 

J'ai voulu télécharger un logiciel, j'ai tenté plusieurs liens, et j'ai quelques problèmes depuis... Mais en téléchargeant, mon PC me disait que le fichier avait été bloqué, mis en quarantaine, etc, donc pas de quoi s'inquiéter. Mais l'antivirus a commencé à mettre beaucoup de notifications à la suite et j'ai redémarré.

Je me suis retrouvée avec 2 toolbars sur Chrome que j'ai réussi à enlever, j'ai supprimé tout ce que je pouvais de ce que j'ai téléchargé, mais il reste quelques problèmes.

Des pubs "by CloudScout" s'affichent un peu partout sur les sites que je visite, même si j'ai Adblock (mais elles ne s'affichent pas entièrement : "You are missing the plugin to play the video"), et pas moyen de virer CloudScout, ni en passant par la gestion des programmes du panneau de configuration ni en lançant un nettoyage par adwcleaner.
De plus, j'ai à présent des fichiers "desktop.ini" qui s'affichent dans certains de mes dossiers. Ils apparaissent à moitié transparents, comme quand on coupe un fichier pour le déplacer. (J'en ai supprimé 2 ou 3 avant de m'apercevoir qu'il y en avait un peu partout, est-ce une erreur ?) Et les noms de mes fichiers sont maintenant tous suivis par leur type de fichier, alors que ce n'était pas le cas avant.
Avast ne détecte rien au scan rapide et au smart scan, je dois encore tester le scan minutieux.

Je sais, je n'ai pas été très maline pour le coup, mais quelqu'un peut m'aider à remettre mon PC dans son état d'avant le téléchargement svp ?

Merci d'avance !

Configuration: Windows / Chrome 41.0.2272.118

Malekal_morte- · Answer

Salut,

Supprime les PUM.DNS avec RogueKiller en suivant ce tutorial : https://forum.malekal.com/viewtopic.php?t=48312&start=
Donne le rapport de suppression de RogueKiller.

Malekal_morte- · Answer

ok voici la suite, transfère bien les rapports via pjjoint et pas cjoint.

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : CHR Extension: (Lights Cinema 1.3betaV16.04) - C:\Users\Celia\AppData\Local\Google\Chrome\User Data\Default\Extensions\ceaohckoegdncfpojeiehjkaffbdahli [2015-04-16] S2 solomero; C:\Users\Celia\AppData\Roaming\F792A912-1429207092-4540-97C7-54A050A986A3 sz3F3A.tmpfs [X] 2015-04-16 20:05 - 2015-04-16 20:05 - 00003150 _____ () C:\Windows\System32\Tasks\{BAE98FCA-A96C-46F9-8444-7F6BA16EA48B} 2015-04-16 20:01 - 2015-04-16 20:01 - 00007246 _____ () C:\Windows\System32\Tasks emp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6 2015-04-16 20:01 - 2015-04-16 20:01 - 00005122 _____ () C:\Windows\Tasks emp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.job 2015-04-16 19:58 - 2015-04-16 21:19 - 00000000 ____D () C:\Users\Celia\AppData\Roaming\F792A912-1429207092-4540-97C7-54A050A986A3 2015-04-16 19:55 - 2015-04-16 19:55 - 00000000 ____D () C:\Program Files (x86)\mbot_fr_590 2015-04-16 19:51 - 2015-04-16 19:51 - 00000000 ____D () C:\Program Files (x86)\app_setup Task: C:\Windows\Tasks emp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.job => C:\Program Files (x86)\Lights Cinema 1.3betaV16.04\08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.exe <==== ATTENTION Task: {E344F39B-114F-474A-9737-F5BF668DBB7F} - System32\Tasks emp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6 => C:\Program Files (x86)\Lights Cinema 1.3betaV16.04\08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.exe <==== ATTENTION Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Malekal_morte- · Answer

Désactive l'affichage des fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

~~



Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Supprimer CloudScout et fichiers desktop.ini

4 réponses

End of Fixlog 20:07:20