Supprimer Ad Cloudscout, ad by Desktopsearch, Maxcomputerclean Résolu/Fermé

Question

Bonjour,

Suite à une attaque virus, j'ai nettoyé maintes fois mon ordinateur avec Adwcleaner et McAffee et je mets en quarantaine ce qu'ils trouvent donc je fais un nettoyage et redémarre mon pc comme indiqué mais j'ai toujours énormément de publicités, celle qui sont sensées être nettoyées aussi,et maxcomputerclean qui essaie de se télécharger et s'installer. 
A chaque nouveau scan, ils retrouvent les meme virus et les mêmes malwares ce qui me donne l'impression que rien n'a été fait nettoyé du tout. Je suis sous windows, et mon pc est infecté par une mutlitude de choses.

Pire un problème s'est opéré et même ma version de Windows est subitement devenue non authentique. Suite aux conseils de Malekal, voici les rapports du scan de frst.

https://pjjoint.malekal.com/files.php?id=20150609_j6j7d7f11f7
https://pjjoint.malekal.com/files.php?id=20150609_i6n8r11r14y15
https://pjjoint.malekal.com/files.php?id=20150609_p1514t10j9r14

Quelqu'un pour m'aider SVP? Ca devient très pénible. 
Merci d'avance

Destrio5 · Answer

Bonjour,

--> Télécharge et lance ZHPCleaner (de Nicolas Coolman).

--> Accepte les conditions d'utilisation.

--> S'il te propose une mise à jour, accepte puis relance-le une fois le téléchargement fini avec le raccourci présent sur le Bureau.

--> Clique sur Scanner.

--> Le scan terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.

Destrio5 · Answer

--> Relance ZHPCleaner et refais un scan.

--> Une fois terminé, clique sur Nettoyer.

--> L'interface de réparation s'ouvre, clique de nouveau sur Nettoyer.

--> Le nettoyage fini, redémarre le PC.

--> Héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.

Destrio5 · Answer

Ok, je voudrais un nouveau rapport FRST (et Addition).

Destrio5 · Answer

--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes). --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes : start CloseProcesses: HKLM-x32\...\Run: [Hawker] => C:\Program Files (x86)\Hawker\VersionControl.exe AppInit_DLLs-x32: C:\PROGRA~3\{C2BB2~1\1172~1.1\cose.dll => C:\ProgramData\{C2BB2A78-9239-FBFE-23BF-8B7CF33D58F2}\1.17.2.1\cose.dll [781312 2015-06-05] () AppInit_DLLs-x32: C:/PROGRA~3/{95FA7~1/171~1.0/nedo.dll => C:\ProgramData\{95FA7D39-C578-ACBF-74FE-DC3DA47C0FB3}\1.7.1.0 edo.dll [649216 2015-02-04] () C:\ProgramData\{95FA7D39-C578-ACBF-74FE-DC3DA47C0FB3} GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-1180793538-4207818783-2400456626-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION HKU\S-1-5-21-1180793538-4207818783-2400456626-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hppp&ts=1433592638&z=7ea8b5cd12b0bae36955886g2z9c6cdwet0o2qbo0b&from=age&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL SearchScopes: HKLM -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL = SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> {B919C8DC-E16B-4ED5-9DB1-E27583EF2F62} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms} BHO-x32: LuckyTab Class -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> C:\Program Files (x86)\MiuiTab\SupTab.dll No File Toolbar: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File CHR HKLM\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-1180793538-4207818783-2400456626-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx R2 lRYUNAOrh; C:\ProgramData dWRwy\lRYUNAOrh.exe [2730976 2015-06-06] (Unique Solutions) S2 Sad Love; C:\Users\Edweena\AppData\Roaming\Sad Love\Sad Love.exe [X] C:\Users\Edweena\AppData\Roaming\Sad Love S1 scfd_1_10_0_16; system32\drivers\scfd_1_10_0_16.sys [X] C:\ProgramData\{fc7c0814-140d-3d00-fc7c-c08141402050} C:\Users\Edweena\SupTab C:\Users\Edweena\AppData\Local\DesktopSearch C:\windows\System32\Tasks\Grafaosang C:\ProgramData\Grafaosang C:\ProgramData dWRwy C:\windows\System32\Tasks\{109222ED-876E-413f-9CD5-F279C143FF6A} C:\Users\Edweena\AppData\Roaming\PC App Store C:\Users\Public\Documents\Baidu C:\Users\Edweena\AppData\Roaming\800DB9C7-1433533789-E111-8024-B05923069116 C:\ProgramData\{C2BB2A78-9239-FBFE-23BF-8B7CF33D58F2} C:\Users\Public\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A} C:\Users\Edweena\AppData\Roaming\Sad Love.SH! C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69 Task: {0DC2958F-6A9C-4890-A91F-00C73ADEBD22} - \ProPCCleaner_Popup No Task File <==== ATTENTION Task: {25E2F7FA-535E-44B6-82F6-4582F6A59AE9} - System32\Tasks\{05D6EFF9-50F4-4CDB-A92F-7EBCD071B78A} => pcalua.exe -a C:\Users\Edweena\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=exp <==== ATTENTION Task: {26640EFF-15E8-4C5E-9171-DC76EB6AF6C8} - System32\Tasks\{3F588844-59F9-4BEC-B785-2DBCA24D1560} => pcalua.exe -a C:\Users\Edweena\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi Task: {2730D964-9453-4EE9-991B-E34BDEEA1760} - System32\Tasks\Grafaosang => C:\ProgramData\Grafaosang\1.0.1.0\cexemiuw.exe [2015-06-06] () Task: {9192A853-8281-48BC-B78A-2F5500B6B73B} - \Dregol cose No Task File <==== ATTENTION Task: {A9E6AE7A-4D50-4877-85C8-E55FD5AF86D6} - \ProPCCleaner_Start No Task File <==== ATTENTION Task: {BF60DC44-8B4C-458A-9A88-C251C117BB7C} - \Ksauisimcai No Task File <==== ATTENTION Task: {C0ABC60D-B33C-4F88-9EE2-500D127EFC75} - System32\Tasks\{109222ED-876E-413f-9CD5-F279C143FF6A} => C:\Users\Edweena\AppData\Roaming\PC App Store\Plan.exe [2015-02-16] () end --> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur). --> Clique sur Fix. Patiente le temps de la correction. Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail. --> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist. --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Destrio5 · Answer

---> Télécharge et installe CCleaner.     

 Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.    
 Va dans Nettoyeur et lance le nettoyage.  

Ensuite, dis-moi si tu as encore des pubs.

Destrio5 · Answer

Ok ;)

Un dernier rapport FRST (et Addition) s'il te plaît.

Destrio5 · Answer

Pour finir :


---> Télécharge DelFix sur ton Bureau puis lance-le.     

 Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
 Clique sur Exécuter.     
 Poste le rapport.  


==Prévention==    

Mets à jour Adobe Flash Player (décoche McAfee Security Scan Plus).    

"Java 7 Update 67
Java 8 Update 25 
Java 8 Update 31 
Java 8 Update 40
Java 8 Update 45"

--> Garde seulement la dernière version.

Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Supprimer Ad Cloudscout, ad by Desktopsearch, Maxcomputerclean

7 réponses

Discussions similaires