Supprimer CloudScout et fichiers desktop.ini [Résolu/Fermé]

Signaler
Messages postés
63
Date d'inscription
samedi 25 août 2012
Statut
Membre
Dernière intervention
7 janvier 2020
-
Celia-D
Messages postés
63
Date d'inscription
samedi 25 août 2012
Statut
Membre
Dernière intervention
7 janvier 2020
-
Bonjour,

J'ai voulu télécharger un logiciel, j'ai tenté plusieurs liens, et j'ai quelques problèmes depuis... Mais en téléchargeant, mon PC me disait que le fichier avait été bloqué, mis en quarantaine, etc, donc pas de quoi s'inquiéter. Mais l'antivirus a commencé à mettre beaucoup de notifications à la suite et j'ai redémarré.

Je me suis retrouvée avec 2 toolbars sur Chrome que j'ai réussi à enlever, j'ai supprimé tout ce que je pouvais de ce que j'ai téléchargé, mais il reste quelques problèmes.

Des pubs "by CloudScout" s'affichent un peu partout sur les sites que je visite, même si j'ai Adblock (mais elles ne s'affichent pas entièrement : "You are missing the plugin to play the video"), et pas moyen de virer CloudScout, ni en passant par la gestion des programmes du panneau de configuration ni en lançant un nettoyage par adwcleaner.
De plus, j'ai à présent des fichiers "desktop.ini" qui s'affichent dans certains de mes dossiers. Ils apparaissent à moitié transparents, comme quand on coupe un fichier pour le déplacer. (J'en ai supprimé 2 ou 3 avant de m'apercevoir qu'il y en avait un peu partout, est-ce une erreur ?) Et les noms de mes fichiers sont maintenant tous suivis par leur type de fichier, alors que ce n'était pas le cas avant.
Avast ne détecte rien au scan rapide et au smart scan, je dois encore tester le scan minutieux.

Je sais, je n'ai pas été très maline pour le coup, mais quelqu'un peut m'aider à remettre mon PC dans son état d'avant le téléchargement svp ?

Merci d'avance !

4 réponses

Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020
19 181
Salut,

Supprime les PUM.DNS avec RogueKiller en suivant ce tutorial : http://forum.malekal.com/reinitialiser-les-serveurs-noms-dns-t48312.html
Donne le rapport de suppression de RogueKiller.

1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 83721 internautes nous ont dit merci ce mois-ci

Celia-D
Messages postés
63
Date d'inscription
samedi 25 août 2012
Statut
Membre
Dernière intervention
7 janvier 2020
2
Merci pour ton aide !
Voilà le rapport : http://cjoint.com/?3DqxiZS7OTd
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020
19 181
ok voici la suite, transfère bien les rapports via pjjoint et pas cjoint.

Suis ce tutoriel FRST: http://www.malekal.com/2013/06/15/tutorial-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Fais un nettoyage ZHPCleaner : http://forum.malekal.com/zhpcleaner-t48954.html

Celia-D
Messages postés
63
Date d'inscription
samedi 25 août 2012
Statut
Membre
Dernière intervention
7 janvier 2020
2
Et voilà le rapport ZHPCleaner si besoin.
http://pjjoint.malekal.com/files.php?id=20150417_p7f11s9t8j15

Sinon, ça ne serait pas plus simple de restaurer mon PC à une heure ultérieure à mes téléchargements ? Je ne sais pas si ça réglerait le problème ni comment on fait, mais bon, je préfère demander quand même.
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020
19 181
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: http://www.malekal.com/2013/06/15/tutorial-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

CHR Extension: (Lights Cinema 1.3betaV16.04) - C:\Users\Celia\AppData\Local\Google\Chrome\User Data\Default\Extensions\ceaohckoegdncfpojeiehjkaffbdahli [2015-04-16]
S2 solomero; C:\Users\Celia\AppData\Roaming\F792A912-1429207092-4540-97C7-54A050A986A3\nsz3F3A.tmpfs [X]
2015-04-16 20:05 - 2015-04-16 20:05 - 00003150 _____ () C:\Windows\System32\Tasks\{BAE98FCA-A96C-46F9-8444-7F6BA16EA48B}
2015-04-16 20:01 - 2015-04-16 20:01 - 00007246 _____ () C:\Windows\System32\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6
2015-04-16 20:01 - 2015-04-16 20:01 - 00005122 _____ () C:\Windows\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.job
2015-04-16 19:58 - 2015-04-16 21:19 - 00000000 ____D () C:\Users\Celia\AppData\Roaming\F792A912-1429207092-4540-97C7-54A050A986A3
2015-04-16 19:55 - 2015-04-16 19:55 - 00000000 ____D () C:\Program Files (x86)\mbot_fr_590
2015-04-16 19:51 - 2015-04-16 19:51 - 00000000 ____D () C:\Program Files (x86)\app_setup
Task: C:\Windows\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.job => C:\Program Files (x86)\Lights Cinema 1.3betaV16.04\08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.exe <==== ATTENTION
Task: {E344F39B-114F-474A-9737-F5BF668DBB7F} - System32\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6 => C:\Program Files (x86)\Lights Cinema 1.3betaV16.04\08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.exe <==== ATTENTION

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

Celia-D
Messages postés
63
Date d'inscription
samedi 25 août 2012
Statut
Membre
Dernière intervention
7 janvier 2020
2
Merci, voilà le contenu du fichier .txt, je redémarre et je m'occupe de réinitialiser les navigateurs.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 15-04-2015 04
Ran by Celia at 2015-04-17 20:07:15 Run:1
Running from C:\Users\Celia\Desktop
Loaded Profiles: Celia (Available profiles: Celia)
Boot Mode: Normal
==============================================

Content of fixlist:

CHR Extension: (Lights Cinema 1.3betaV16.04) - C:\Users\Celia\AppData\Local\Google\Chrome\User Data\Default\Extensions\ceaohckoegdncfpojeiehjkaffbdahli [2015-04-16]
S2 solomero; C:\Users\Celia\AppData\Roaming\F792A912-1429207092-4540-97C7-54A050A986A3\nsz3F3A.tmpfs [X]
2015-04-16 20:05 - 2015-04-16 20:05 - 00003150 _____ () C:\Windows\System32\Tasks\{BAE98FCA-A96C-46F9-8444-7F6BA16EA48B}
2015-04-16 20:01 - 2015-04-16 20:01 - 00007246 _____ () C:\Windows\System32\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6
2015-04-16 20:01 - 2015-04-16 20:01 - 00005122 _____ () C:\Windows\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.job
2015-04-16 19:58 - 2015-04-16 21:19 - 00000000 ____D () C:\Users\Celia\AppData\Roaming\F792A912-1429207092-4540-97C7-54A050A986A3
2015-04-16 19:55 - 2015-04-16 19:55 - 00000000 ____D () C:\PROGRAM Files (x86)\mbot_fr_590
2015-04-16 19:51 - 2015-04-16 19:51 - 00000000 ____D () C:\Program Files (x86)\app_setup
Task: C:\Windows\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.job => C:\Program Files (x86)\Lights Cinema 1.3betaV16.04\08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.exe <==== ATTENTION
Task: {E344F39B-114F-474A-9737-F5BF668DBB7F} - System32\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6 => C:\Program Files (x86)\Lights Cinema 1.3betaV16.04\08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.exe <==== ATTENTION


C:\Users\Celia\AppData\Local\Google\Chrome\User Data\Default\Extensions\ceaohckoegdncfpojeiehjkaffbdahli => Moved successfully.
solomero => Service not found.
C:\Windows\System32\Tasks\{BAE98FCA-A96C-46F9-8444-7F6BA16EA48B} => Moved successfully.
C:\Windows\System32\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6 => Moved successfully.
C:\Windows\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.job => Moved successfully.
"C:\Users\Celia\AppData\Roaming\F792A912-1429207092-4540-97C7-54A050A986A3" => File/Directory not found.
"C:\PROGRAM Files (x86)\mbot_fr_590" => File/Directory not found.
C:\Program Files (x86)\app_setup => Moved successfully.
C:\Windows\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6.job not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E344F39B-114F-474A-9737-F5BF668DBB7F}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E344F39B-114F-474A-9737-F5BF668DBB7F}" => Key deleted successfully.
C:\Windows\System32\Tasks\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6 not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\temp_08b9b5b1-f2b3-4763-9de5-92ed2505d52d-6" => Key deleted successfully.

End of Fixlog 20:07:20

Celia-D
Messages postés
63
Date d'inscription
samedi 25 août 2012
Statut
Membre
Dernière intervention
7 janvier 2020
2
Merci beaucoup, plus de pubs, pop-ups et autres de CloudScout maintenant ! :)

Par contre il y a toujours les fichiers desktop.ini un peu partout, les noms de mes fichiers sont toujours suivis de leur type de fichier, dans "mes documents" ont été créés des raccourcis vers "mes images", "mes vidéos" et "ma musique" qui apparaissent à moitiés transparents comme si on les avait coupés aussi, et dans "Ce PC", les raccourcis vers mes images, mes téléchargements et mon bureau ont pris leur nom anglais. Rien de très grave, mais c'est assez perturbant. Si tu as une solution pour ça aussi, je suis preneuse ^^
Messages postés
174420
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 janvier 2020
19 181
Désactive l'affichage des fichiers cachés et systèmes : http://www.commentcamarche.net/faq/825-afficher-les-extensions-et-les-fichiers-caches-sous-windows

~~



Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious-blocage-site-malveillant-t46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


Celia-D
Messages postés
63
Date d'inscription
samedi 25 août 2012
Statut
Membre
Dernière intervention
7 janvier 2020
2
Ok, j'ai installé Blockulicious, je file lire tes autres liens.
Merci beaucoup pour ton aide !