Supprimer Ad Cloudscout, ad by Desktopsearch, Maxcomputerclean

Résolu
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention   -  
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Suite à une attaque virus, j'ai nettoyé maintes fois mon ordinateur avec Adwcleaner et McAffee et je mets en quarantaine ce qu'ils trouvent donc je fais un nettoyage et redémarre mon pc comme indiqué mais j'ai toujours énormément de publicités, celle qui sont sensées être nettoyées aussi,et maxcomputerclean qui essaie de se télécharger et s'installer.
A chaque nouveau scan, ils retrouvent les meme virus et les mêmes malwares ce qui me donne l'impression que rien n'a été fait nettoyé du tout. Je suis sous windows, et mon pc est infecté par une mutlitude de choses.

Pire un problème s'est opéré et même ma version de Windows est subitement devenue non authentique. Suite aux conseils de Malekal, voici les rapports du scan de frst.

https://pjjoint.malekal.com/files.php?id=20150609_j6j7d7f11f7
https://pjjoint.malekal.com/files.php?id=20150609_i6n8r11r14y15
https://pjjoint.malekal.com/files.php?id=20150609_p1514t10j9r14

Quelqu'un pour m'aider SVP? Ca devient très pénible.
Merci d'avance
A voir également:

7 réponses

Réponse 1 / 7
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Bonjour,

--> Télécharge et lance ZHPCleaner (de Nicolas Coolman).

--> Accepte les conditions d'utilisation.

--> S'il te propose une mise à jour, accepte puis relance-le une fois le téléchargement fini avec le raccourci présent sur le Bureau.

--> Clique sur Scanner.

--> Le scan terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.
0
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour Destrio5

Voici le lien du rapport généré
https://pjjoint.malekal.com/files.php?id=20150609_o7s8g14z14z10
0
Réponse 2 / 7
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Relance ZHPCleaner et refais un scan.

--> Une fois terminé, clique sur Nettoyer.

--> L'interface de réparation s'ouvre, clique de nouveau sur Nettoyer.

--> Le nettoyage fini, redémarre le PC.

--> Héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.
0
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20150609_z12l6m12f15w6
Voici le rapport.
Il y a toujours des fenêtres de publicité de plus mon moteur de recherche a été modifié c'est de nouveau, my search.
0
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
et cloudscout met tjr ses pubs
0
Réponse 3 / 7
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Ok, je voudrais un nouveau rapport FRST (et Addition).
0
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Oki c'est en cours
0
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le dernier rapport FRST

https://pjjoint.malekal.com/files.php?id=FRST_20150609_g11n11q9v11y10
https://pjjoint.malekal.com/files.php?id=20150609_r10d15r7k6k9
https://pjjoint.malekal.com/files.php?id=20150609_5z13h10b8z14
0
Réponse 4 / 7
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CloseProcesses:
HKLM-x32\...\Run: [Hawker] => C:\Program Files (x86)\Hawker\VersionControl.exe
AppInit_DLLs-x32: C:\PROGRA~3\{C2BB2~1\1172~1.1\cose.dll => C:\ProgramData\{C2BB2A78-9239-FBFE-23BF-8B7CF33D58F2}\1.17.2.1\cose.dll [781312 2015-06-05] ()
AppInit_DLLs-x32: C:/PROGRA~3/{95FA7~1/171~1.0/nedo.dll => C:\ProgramData\{95FA7D39-C578-ACBF-74FE-DC3DA47C0FB3}\1.7.1.0\nedo.dll [649216 2015-02-04] ()
C:\ProgramData\{95FA7D39-C578-ACBF-74FE-DC3DA47C0FB3}
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1180793538-4207818783-2400456626-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1180793538-4207818783-2400456626-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hppp&ts=1433592638&z=7ea8b5cd12b0bae36955886g2z9c6cdwet0o2qbo0b&from=age&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL
SearchScopes: HKLM -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL =
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> {B919C8DC-E16B-4ED5-9DB1-E27583EF2F62} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms}
BHO-x32: LuckyTab Class -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> C:\Program Files (x86)\MiuiTab\SupTab.dll No File
Toolbar: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
CHR HKLM\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1180793538-4207818783-2400456626-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
R2 lRYUNAOrh; C:\ProgramData\rdWRwy\lRYUNAOrh.exe [2730976 2015-06-06] (Unique Solutions)
S2 Sad Love; C:\Users\Edweena\AppData\Roaming\Sad Love\Sad Love.exe [X]
C:\Users\Edweena\AppData\Roaming\Sad Love
S1 scfd_1_10_0_16; system32\drivers\scfd_1_10_0_16.sys [X]
C:\ProgramData\{fc7c0814-140d-3d00-fc7c-c08141402050}
C:\Users\Edweena\SupTab
C:\Users\Edweena\AppData\Local\DesktopSearch
C:\windows\System32\Tasks\Grafaosang
C:\ProgramData\Grafaosang
C:\ProgramData\rdWRwy
C:\windows\System32\Tasks\{109222ED-876E-413f-9CD5-F279C143FF6A}
C:\Users\Edweena\AppData\Roaming\PC App Store
C:\Users\Public\Documents\Baidu
C:\Users\Edweena\AppData\Roaming\800DB9C7-1433533789-E111-8024-B05923069116
C:\ProgramData\{C2BB2A78-9239-FBFE-23BF-8B7CF33D58F2}
C:\Users\Public\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
C:\Users\Edweena\AppData\Roaming\Sad Love.SH!
C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
Task: {0DC2958F-6A9C-4890-A91F-00C73ADEBD22} - \ProPCCleaner_Popup No Task File <==== ATTENTION
Task: {25E2F7FA-535E-44B6-82F6-4582F6A59AE9} - System32\Tasks\{05D6EFF9-50F4-4CDB-A92F-7EBCD071B78A} => pcalua.exe -a C:\Users\Edweena\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=exp <==== ATTENTION
Task: {26640EFF-15E8-4C5E-9171-DC76EB6AF6C8} - System32\Tasks\{3F588844-59F9-4BEC-B785-2DBCA24D1560} => pcalua.exe -a C:\Users\Edweena\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi
Task: {2730D964-9453-4EE9-991B-E34BDEEA1760} - System32\Tasks\Grafaosang => C:\ProgramData\Grafaosang\1.0.1.0\cexemiuw.exe [2015-06-06] ()
Task: {9192A853-8281-48BC-B78A-2F5500B6B73B} - \Dregol cose No Task File <==== ATTENTION
Task: {A9E6AE7A-4D50-4877-85C8-E55FD5AF86D6} - \ProPCCleaner_Start No Task File <==== ATTENTION
Task: {BF60DC44-8B4C-458A-9A88-C251C117BB7C} - \Ksauisimcai No Task File <==== ATTENTION
Task: {C0ABC60D-B33C-4F88-9EE2-500D127EFC75} - System32\Tasks\{109222ED-876E-413f-9CD5-F279C143FF6A} => C:\Users\Edweena\AppData\Roaming\PC App Store\Plan.exe [2015-02-16] ()
end


--> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
0
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20150610_x8c12e8y11n5

Voilà
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
---> Télécharge et installe CCleaner.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
  • Va dans Nettoyeur et lance le nettoyage.


Ensuite, dis-moi si tu as encore des pubs.
0
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
tout semble être rentré dans l'ordre.
Je n'ai plus les fenêtres Cloudscout.
0
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Merci beaucoup pour votre aide
0
Réponse 6 / 7
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Ok ;)

Un dernier rapport FRST (et Addition) s'il te plaît.
0
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
OKI
0
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=FRST_20150610_m15r12s7m12x13
https://pjjoint.malekal.com/files.php?id=20150610_t13v5f10f12l5
https://pjjoint.malekal.com/files.php?id=20150610_u9n6x13v7m11

voilà le dernier Rapport
0
Réponse 7 / 7
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Pour finir :


---> Télécharge DelFix sur ton Bureau puis lance-le.
  • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
  • Clique sur Exécuter.
  • Poste le rapport.



==Prévention==

Mets à jour Adobe Flash Player (décoche McAfee Security Scan Plus).

"Java 7 Update 67
Java 8 Update 25
Java 8 Update 31
Java 8 Update 40
Java 8 Update 45"

--> Garde seulement la dernière version.

Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.
0
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20150610_y15i7k5g10c12

Merci pour ton aide.
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Ok pour DelFix.

Appuie sur les touches Windows et R en même temps pour afficher la fenêtre Exécuter, tape %APPDATA% et valide. Supprime le dossier ZHP.

Bonne soirée ;)
0