Supprimer Ad Cloudscout, ad by Desktopsearch, Maxcomputerclean

Résolu
EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention   -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Suite à une attaque virus, j'ai nettoyé maintes fois mon ordinateur avec Adwcleaner et McAffee et je mets en quarantaine ce qu'ils trouvent donc je fais un nettoyage et redémarre mon pc comme indiqué mais j'ai toujours énormément de publicités, celle qui sont sensées être nettoyées aussi,et maxcomputerclean qui essaie de se télécharger et s'installer.
A chaque nouveau scan, ils retrouvent les meme virus et les mêmes malwares ce qui me donne l'impression que rien n'a été fait nettoyé du tout. Je suis sous windows, et mon pc est infecté par une mutlitude de choses.

Pire un problème s'est opéré et même ma version de Windows est subitement devenue non authentique. Suite aux conseils de Malekal, voici les rapports du scan de frst.

https://pjjoint.malekal.com/files.php?id=20150609_j6j7d7f11f7
https://pjjoint.malekal.com/files.php?id=20150609_i6n8r11r14y15
https://pjjoint.malekal.com/files.php?id=20150609_p1514t10j9r14

Quelqu'un pour m'aider SVP? Ca devient très pénible.
Merci d'avance

7 réponses

  1.
    Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Télécharge et lance ZHPCleaner (de Nicolas Coolman).

    --> Accepte les conditions d'utilisation.

    --> S'il te propose une mise à jour, accepte puis relance-le une fois le téléchargement fini avec le raccourci présent sur le Bureau.

    --> Clique sur Scanner.

    --> Le scan terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.
    0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Relance ZHPCleaner et refais un scan.

    --> Une fois terminé, clique sur Nettoyer.

    --> L'interface de réparation s'ouvre, clique de nouveau sur Nettoyer.

    --> Le nettoyage fini, redémarre le PC.

    --> Héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.
    0
    2. EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
       
      et cloudscout met tjr ses pubs
      0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Ok, je voudrais un nouveau rapport FRST (et Addition).
    0
    1. EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
       
      Oki c'est en cours
      0
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
    --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

    start
    CloseProcesses:
    HKLM-x32\...\Run: [Hawker] => C:\Program Files (x86)\Hawker\VersionControl.exe
    AppInit_DLLs-x32: C:\PROGRA~3\{C2BB2~1\1172~1.1\cose.dll => C:\ProgramData\{C2BB2A78-9239-FBFE-23BF-8B7CF33D58F2}\1.17.2.1\cose.dll [781312 2015-06-05] ()
    AppInit_DLLs-x32: C:/PROGRA~3/{95FA7~1/171~1.0/nedo.dll => C:\ProgramData\{95FA7D39-C578-ACBF-74FE-DC3DA47C0FB3}\1.7.1.0\nedo.dll [649216 2015-02-04] ()
    C:\ProgramData\{95FA7D39-C578-ACBF-74FE-DC3DA47C0FB3}
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKU\S-1-5-21-1180793538-4207818783-2400456626-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKU\S-1-5-21-1180793538-4207818783-2400456626-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hppp&ts=1433592638&z=7ea8b5cd12b0bae36955886g2z9c6cdwet0o2qbo0b&from=age&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ
    SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
    SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL
    SearchScopes: HKLM -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL =
    SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
    SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> {B919C8DC-E16B-4ED5-9DB1-E27583EF2F62} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXTHNSNB128GMCJ_12KS1044TTEZ1044TTEZ&ts=1433596622&type=default&q={searchTerms}
    BHO-x32: LuckyTab Class -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> C:\Program Files (x86)\MiuiTab\SupTab.dll No File
    Toolbar: HKU\S-1-5-21-1180793538-4207818783-2400456626-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
    CHR HKLM\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
    CHR HKU\S-1-5-21-1180793538-4207818783-2400456626-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - https://clients2.google.com/service/update2/crx
    R2 lRYUNAOrh; C:\ProgramData\rdWRwy\lRYUNAOrh.exe [2730976 2015-06-06] (Unique Solutions)
    S2 Sad Love; C:\Users\Edweena\AppData\Roaming\Sad Love\Sad Love.exe [X]
    C:\Users\Edweena\AppData\Roaming\Sad Love
    S1 scfd_1_10_0_16; system32\drivers\scfd_1_10_0_16.sys [X]
    C:\ProgramData\{fc7c0814-140d-3d00-fc7c-c08141402050}
    C:\Users\Edweena\SupTab
    C:\Users\Edweena\AppData\Local\DesktopSearch
    C:\windows\System32\Tasks\Grafaosang
    C:\ProgramData\Grafaosang
    C:\ProgramData\rdWRwy
    C:\windows\System32\Tasks\{109222ED-876E-413f-9CD5-F279C143FF6A}
    C:\Users\Edweena\AppData\Roaming\PC App Store
    C:\Users\Public\Documents\Baidu
    C:\Users\Edweena\AppData\Roaming\800DB9C7-1433533789-E111-8024-B05923069116
    C:\ProgramData\{C2BB2A78-9239-FBFE-23BF-8B7CF33D58F2}
    C:\Users\Public\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
    C:\Users\Edweena\AppData\Roaming\Sad Love.SH!
    C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
    Task: {0DC2958F-6A9C-4890-A91F-00C73ADEBD22} - \ProPCCleaner_Popup No Task File <==== ATTENTION
    Task: {25E2F7FA-535E-44B6-82F6-4582F6A59AE9} - System32\Tasks\{05D6EFF9-50F4-4CDB-A92F-7EBCD071B78A} => pcalua.exe -a C:\Users\Edweena\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=exp <==== ATTENTION
    Task: {26640EFF-15E8-4C5E-9171-DC76EB6AF6C8} - System32\Tasks\{3F588844-59F9-4BEC-B785-2DBCA24D1560} => pcalua.exe -a C:\Users\Edweena\AppData\Roaming\mystartsearch\UninstallManager.exe -c -ptid=cmi
    Task: {2730D964-9453-4EE9-991B-E34BDEEA1760} - System32\Tasks\Grafaosang => C:\ProgramData\Grafaosang\1.0.1.0\cexemiuw.exe [2015-06-06] ()
    Task: {9192A853-8281-48BC-B78A-2F5500B6B73B} - \Dregol cose No Task File <==== ATTENTION
    Task: {A9E6AE7A-4D50-4877-85C8-E55FD5AF86D6} - \ProPCCleaner_Start No Task File <==== ATTENTION
    Task: {BF60DC44-8B4C-458A-9A88-C251C117BB7C} - \Ksauisimcai No Task File <==== ATTENTION
    Task: {C0ABC60D-B33C-4F88-9EE2-500D127EFC75} - System32\Tasks\{109222ED-876E-413f-9CD5-F279C143FF6A} => C:\Users\Edweena\AppData\Roaming\PC App Store\Plan.exe [2015-02-16] ()
    end

    --> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt
    --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Clique sur Fix. Patiente le temps de la correction.

    Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    --> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
    --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Télécharge et installe CCleaner.
    • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    • Va dans Nettoyeur et lance le nettoyage.


    Ensuite, dis-moi si tu as encore des pubs.
    0
    1. EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
       
      tout semble être rentré dans l'ordre.
      Je n'ai plus les fenêtres Cloudscout.
      0
    2. EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
       
      Merci beaucoup pour votre aide
      0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Ok ;)

    Un dernier rapport FRST (et Addition) s'il te plaît.
    0
    1. EDWEENA Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
       
      OKI
      0
  8. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Pour finir :

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    • Clique sur Exécuter.
    • Poste le rapport.


    ==Prévention==

    Mets à jour Adobe Flash Player (décoche McAfee Security Scan Plus).

    "Java 7 Update 67
    Java 8 Update 25
    Java 8 Update 31
    Java 8 Update 40
    Java 8 Update 45"

    --> Garde seulement la dernière version.

    Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    https://security-x.fr/~guigui0001/

    https://www.malekal.com/adwares-pup-protection/

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Ok pour DelFix.

      Appuie sur les touches Windows et R en même temps pour afficher la fenêtre Exécuter, tape %APPDATA% et valide. Supprime le dossier ZHP.

      Bonne soirée ;)
      0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
Supprimer compte Tendermeets.com
anonyme -
anonyme -

1 réponse