Votre question
Résolu

Suppression de CloudScout

Tags :
  • Adware
  • Sécurité
Dernière réponse : dans Sécurité et virus
3 Mai 2015 18:46:32

Bonjour,

Lors de l'installation d'un logiciel, un virus indésirable c'est implémenté dans mon système.
J'ai bien supprimé le logiciel et les programmes visibles que le virus a installé automatiquement sur mon pc ainsi que les pages CloudScout qui se lançaient automatiquement sur Google Chrome.
Mais, malgré l'utilisation de AdBlock, CloudScout force le passage en indiquant sur mes pages "Ad by CloudScout".

Je vous envois les rapports de Farbar Recovery Scan Tool :

http://pjjoint.malekal.com/files.php?id=20150503_i8k15p...
http://pjjoint.malekal.com/files.php?id=20150503_s9w15i...

Merci de bien vouloir m'aider à supprimer ce virus.




---------------------------------------------------------

Ma configuration système :
---------------------------------------------------------
Time of this report: 5/3/2015, 18:17:00
Machine name: PC-OLIVIER
Operating System: Windows 8.1 64-bit (6.3, Build 9600) (9600.winblue_r9.150322-1500)
Language: French (Regional Setting: French)
System Manufacturer: Acer
System Model: Aspire VN7-791
BIOS: V1.10
Processor: Intel(R) Core(TM) i7-4720HQ CPU @ 2.60GHz (8 CPUs), ~2.6GHz
Memory: 8192MB RAM
Available OS Memory: 8116MB RAM
Page File: 4664MB used, 7802MB available
Windows Dir: C:\Windows
DirectX Version: DirectX 11
DX Setup Parameters: Not found
User DPI Setting: Using System DPI
System DPI Setting: 96 DPI (100 percent)
DWM DPI Scaling: Disabled
DxDiag Version: 6.03.9600.17415 64bit Unicode

Autres pages sur : suppression cloudscout

Meilleure solution

a c 295 8 Sécurité
3 Mai 2015 19:50:23

Bonjour,

  • Ouvre le Bloc-notes.
  • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :

    start
    CloseProcesses:
    Task: {EDCA08DC-FD31-4822-AD57-35DE6D2D39A8} - System32\Tasks\{B8C4B53F-F421-4BB5-ABCA-3A2F05A09AB0} => pcalua.exe -a C:\Users\Olivier\AppData\Local\3459F219-1430616615-EE46-977B-188571BA20D5\Uninstall.exe
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    SearchScopes: HKLM-x32 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = http://fr.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
    2015-05-03 05:20 - 2015-05-03 05:20 - 03109248 _____ (Enigma Software Group USA, LLC.) C:\Users\Olivier\Downloads\SpyHunter-Installer.exe
    2015-05-03 01:49 - 2015-05-03 01:49 - 00000000 ____D () C:\Users\Olivier\AppData\Local\5583
    2015-05-03 01:30 - 2015-05-03 01:30 - 00000000 ____D () C:\Users\Olivier\AppData\Local\3459F219-1430616615-EE46-977B-188571BA20D5
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\web waltz" /f
    Reg: reg delete "HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\QuickRef_1.10.0.9" /f
    EmptyTemp:
    end

  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
  • Clique sur Fix. Patiente le temps de la correction.

    Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

  • Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
  • Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    partage
    Contenus similaires
    a c 295 8 Sécurité
    3 Mai 2015 21:47:08

    CloudScout est encore présent ?
    m
    1
    l
    3 Mai 2015 22:42:48

    Non :)  c'est parfait, merci beaucoup
    m
    0
    l
    a c 295 8 Sécurité
    4 Mai 2015 01:24:49

    Pour finir :


    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    * Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.


    ==Prévention==

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

    Tu as une ancienne version de Java, désinstalle-la et installe la dernière version si besoin (refuse / décoche la case si Ask est proposé) :
    https://www.java.com/fr/download/

    Malwarebytes' Anti-Malware est pratique en cas d'infection :
    http://www.commentcamarche.net/faq/15773-malwarebytes-a...

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    http://security-x.fr/~guigui0001/

    http://www.malekal.com/2011/07/27/detection-puplpi-pote...

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    m
    0
    l
    a c 295 8 Sécurité
    4 Mai 2015 05:29:33

    Ok pour DelFix.

    Bonne journée ;) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS