sujet Re : Virus CLOUDSCOUT dans protéger mes données et mon accès internet

Virus CLOUDSCOUT

vero2a — Sat, 10 Jan 2015 20:25:41 GMT

Bonsoir,

je suis infectée par le virus CLOUDSCOUT. :smileysad:

Pourriez vous m'apporter votre aide?

Ci-joint, mon rapport http://cjoint.com/?3AkvGbryekV

vero2a

Re : Virus CLOUDSCOUT

solomoy — Sat, 10 Jan 2015 20:56:20 GMT

Salut,

A priori tu as 2 Antivirus , Orange et Avast. Si c'est le cas commence par désinstaller Avast puis par la suite je t'éxplique. @+

Re : Virus CLOUDSCOUT

Jaime — Sun, 11 Jan 2015 05:10:13 GMT

Bonjour solomoy

Bonjour vero2a

Concernant Avast, aucune ligne dans = > C:\Program Files (x86)\

Juste deux traces, il faudra exécuter son utilitaire, "aswClear.exe"

Pour l’Antivirus Orange tu as la bonne version, on y reviendra

L’urgent, nettoyer ton disque dur

Bienvenue dans ZHPFix

Vas sur ce lien : http://www.cjoint.com/data/0AlgmZvHnzO.htm

Clic droit sur « ZHPFix.txt » et Enregistrer la cible du lien sous …, tu télécharges un document texte qui se nomme « 0AlgmZvHnzO_zhpfix.txt », tu l’enregistres sur le bureau pour pouvoir le retrouver facilement,

Et tu fixes (supprimes) le tout avec ZHPFix ( la seringue )

Le tutoriel officiel = > http://www.nicolascoolman.fr/tutoriaux/

Voir plus bas à = > Lancement du logiciel : Placez vous sur l’icône ZHPFix, etc. …

Etant sous Windows 7, pour le lancer pense au clic droit "Exécuter en tant qu’administrateur" ; et à la fenêtre UAC User Account Control, Contrôle de compte d'utilisateur : "Voulez-vous autoriser le programme... etc. ."

1) ouvre le document texte que je t’ai transmis par Cjoint, place le script dans le presse-papier de Windows CTRL+A, tout est sélectionné, doit être bleuté, et CTRL+C, tout est copier,

2) Dans ZHPFix, clic sur le bouton Importer, puis en bas sur le bouton GO ;

si tu as une alerte Avertissement : http://i.imgur.com/p67jN1X.png

c’est que tu n’as pas intégralement copié / importé le script transmis

Pour ces deux fenêtres

a) - Vous confirmez le nettoyage des données ?

capture : http://pix.toile-libre.org/upload/original/1379253099.jpg

b) - Vous confirmez le nettoyage de la corbeille ?

capture : http://pix.toile-libre.org/upload/original/1379253143.jpg

cliquez sur le bouton = > Oui

3) tu trouveras le rapport sur ton bureau que tu transmets par Cjoint : http://cjoint.com/

suivant ce rapport il faudra télécharger un autre outil de Nicolas Coolman, ZHPCleaner,

bon dimanche

Re : Virus CLOUDSCOUT

vero2a — Sun, 11 Jan 2015 12:20:31 GMT

Bonjour Solomoy, bonjour JAIME,

je suis un peu surprise car j'ai supprimé Avast avant d'installer l'antivirus ORANGE!!

Et vous me dites que j'ai un virus Orange??

Je vais commencer par suivre les consignes et manip de JAIME... je vous tiens au courant!!

Re : Virus CLOUDSCOUT

vero2a — Sun, 11 Jan 2015 12:42:50 GMT

Jaime,

voici le rapport : http://cjoint.com/?3AlnX72Isuq

J'ai effectué en premier la manip de suppression d'avast en allant télécharger leur outil sur leur site!!

Puis réalisé la manip ZHPFix...

J'attends la suite de votre aide précieuse!!

Re : Virus CLOUDSCOUT

Jaime — Mon, 12 Jan 2015 06:55:51 GMT

Bonjour vero2a

Je te cite = > Et vous me dites que j'ai un virus Orange??

Non tu as l’Antivirus Orange 8.10

capture : http://pix.toile-libre.org/upload/original/1371815501.jpg

ayant cet antivirus, lorsque ton pc sera nettoyé je te transmettrai quelques conseils pour mieux le prendre en main,

Bon pour Avast tu as lancé son utilitaire, "aswClear.exe" avant le nettoyage avec ZHPFix

qui a laissé une trace supprimée avec ZHPFix, voir cette ligne dans ton rapport

SUPPRIMÉ: c:\users\vero\appdata\roaming\mozilla\firefox\profiles\6vom7e5d.default-1418245187292\searchplugins\yahoo-avast.xml

Justement tu aurais la barre (toolbar) Yahoo sur IE, je n’en ai aucune, lire

Malekal_morte : Les toolbars c'est pas obligatoire !

- http://forum.malekal.com/les-toolbars-est-pas-obligatoire-t6173.html

Assiste.com : Vie Privée et Barres d'outils - Les barres d'outils ce n'est pas automatique

- http://assiste.com.free.fr/p/barres_outils/barres_d_outils.html

- http://assiste.com.free.fr/p/abc/a/barres_d_outils_toolbar.html

Emsisoft : Barres d'outils pour votre navigateur - Une bénédiction qui s'est révélée être une malédiction

- http://www.emsisoft.fr/fr/kb/articles/tec120110/

Par contre il y a ceci qui n’a pas été supprimé ???

O23 - Service: BocaGeneration (767e8215) . (...) - c:\Program Files (x86)\BocaGeneration\BocaGeneration.dll

et sur plusieurs lignes

Retransmets un rapport de ZHPDiag pour contrôle,

Il faudra S'entraîner à ne pas installer des logiciels indésirables avec Adware Prevention

Bonne journée,

Re : Virus CLOUDSCOUT

vero2a — Mon, 12 Jan 2015 20:10:49 GMT

Voici un nouveau rapport!!!

il faut rester Zen!!!

http://cjoint.com/?3AmvtdIgE8W

Re : Virus CLOUDSCOUT

Jaime — Tue, 13 Jan 2015 06:34:46 GMT

Bonjour vero2a

Entre les deux rapports de ZHPDiag tu as récolté d’autres indésirables = > PUP.Manager et =>PUP.Deal4reaL

Prend note de ces fils de discussions

ce fil de fredo = > Conseils pratique pour un surf serein et sûr

= > Au secours, ma page est envahie de pubs

principalement ces réponses : Un logiciel oui, mais pas téléchargé n'importe où

ainsi que ce fil de discussion = > PREVENTION

et celui-ci = > Application/sécurité est conséquence qui mentionne comment un site de téléchargement alternatif propose un logiciel, et dans son propre forum ce logiciel est critiqué

bon ben on va supprimer les deux PUP avec ZHPFix

==================

Bienvenue dans ZHPFix

Vas sur ce lien : http://www.cjoint.com/data/0AnhC0JJewj.htm

Clic droit sur « ZHPFix 1.txt » et Enregistrer la cible du lien sous …, tu télécharges un document texte qui se nomme «0AnhC0JJewj_zhpfix_1.txt », tu l’enregistres sur le bureau pour pouvoir le retrouver facilement,

Et tu fixes (supprimes) le tout avec ZHPFix ( la seringue )

La suite tu connais,

==================

Lorsque tu auras transmis le rapport, je te transmettrai quelques conseils pour prendre en main ton antivirus, exemple connaître les alertes en cas de détection d’un microbe, et les informations qu’on doit transmettre sur un forum pour obtenir une aide si besoin,

Pourquoi il ne détecte pas les PUP / LPI

La réponse nous l’avons sur = > C|Net : Reconnaître les "pups", ces logiciels potentiellement indésirables

http://forums.cnetfrance.fr/topic/193290-reconnaitre-les-pups-ces-logiciels-potentiellement-indesirables/

Extrait = > Ce terme, au départ a été introduit par McAfee pour éviter aux éditeurs d'antivirus des procès avec des sociétés commerciales qui commercialisent légalement des PUP.
En effet ce type de logiciel est autorisé s'il :

= > Obtient l'accord de l’internaute : souvent dans les conditions générales d'utilisation (CGU) que quasiment personne ne lit.

= > Propose une procédure de désinstallation: Mais pourquoi désinstaller un programme alors qu'on ne sait pas qu'il est la source de nos éventuels problèmes ?

Il va falloir que tu t'entraînes à ne pas installer des logiciels indésirables avec Adware Prevention

bonne journée,

Re : Virus CLOUDSCOUT

vero2a — Tue, 13 Jan 2015 22:35:34 GMT

Bonsoir JAIME,

désolée de repondre aussi tard mais les journées sont longues!!!

J'ai effectué les manip demandés!!

En fait, je n'ai rien fait de spécial depuis la derniere fois sur mon ordi et encore moins d'installer des logiciels (a part ZHP!!

Les problemes sont arrivés depuis la desinstallation de AVAST prenium et l'installation de l'ANTIVIRUS ORANGE!!

A croire que AVAST etait plus performant!! Mon ordi sert principalement a du traitement de photo et texte!! compta sur serveur securisé!!! Surf sur internet mais je ne telecharge rien (de facebook ou autre)!!

Voici le dernier lien: http://cjoint.com/?3AnxKHxzuGJ

Merci encore pour votre aide!!

Re : Virus CLOUDSCOUT

Jaime — Wed, 14 Jan 2015 05:37:13 GMT

Bonjour vero2a

Le rapport semble bon cette fois

As-tu toujours des publicités ?

===============

Quelques conseils pour ton antivirus

Les Vulnérabilités

voir cet article : http://jaime.over-blog.fr/2014/11/les-vulnerabilites.html

1) permet de contrôler des paramètres de ton système, et les corriger si besoin

tu ne fais rien sans être guidée

sur le forum tu transmets les liens de Kaspersky.Lab que tu obtiendras et la capture

2) de contrôler les applications qui ne sont pas à jour,

idem tu transmets la capture

et après il y aura les Outils à faire

================

Le test Eicar,

voir cet article : http://jaime.over-blog.fr/article-10-test-eicar-52409249.html

ce test est proposé par la plus part des éditeurs des solutions de sécurité

il permet de connaître les alertes en temps réel si détection d’un microbe, les actions qu’on doit faire, les informations qu’on doit transmettre sur un forum pour obtenir une aide, bien sûr avec un faux virus,

je cite Assiste.com dans ce test

- Attendre qu'une machine soit contaminée pour évaluer les utilitaires de sécurité n'est pas une bonne idée.

- Utiliser de vrais parasites pour faire ces tests ou évaluer ces produits n'est pas une bonne idée.

Tu as tout le temps devant toi, tu mets trois mois, bof pas grave.

bonne journée,

un peu de mon virus qui se nomme Histoire, si vero est ton prénom, il signifie vraie icône (image),

une légende dit cette vraie icône se trouverait dans la Basilique Notre-Dame-de-la-fin-des-Terres de Soulac-sur-Mer en Gironde,

connais tu cette légende ?

que Calvino doit connaître ( @Calvino )

Re : Virus CLOUDSCOUT

vero2a — Wed, 14 Jan 2015 07:12:54 GMT

Merci JAIME,

je ne connais pas cette légende...mais je sais que je suis "vraie" dans la vie!!

Je prendrais le temps tout à l'heure de lire ton message en détail et de faire tout ce que tu me dis!! hihi

Pour les pubs, je n'ai plus cloudscout dans tous les coins de la fenetre mais de temps en temps j'ai des fenetres surgissantes (mediaplayers qui veut s'installer ou un truc window) que je ferme systematiquement!!

Je te tiens au courant... bonne journée!!

Re : Virus CLOUDSCOUT

Jaime — Wed, 14 Jan 2015 14:32:27 GMT

Bonjour vero2a

Pourrais tu être plus précise, quelle mise à jour Windows ?

Pour les mises à jour du mardi 13 janvier 2015 ; voir ce fil = > Mise à jour Windows

Que j’ai fait remonter pour toi,

Le test Eicar, tu as tout le temps de le faire, il est important de le faire pour bien maîtriser ses alertes en temps réel, que faire, qu’elle décision prendre, etc. …

Les Vulnérabilités, je dirai c’est un peu plus urgent, sans inquiétude si tu les fais dans quelques jours

Bon après-midi,

Véronique, du grec ou latin vera icona, la vraie image

est celle qui a essuyé avec son voile le visage de Jésus sur son chemin de croix, recueillant ainsi sur son linge le visage de Jésus, la Sainte Face

Il y a eu plusieurs légendes, dont celle qu’elle a été persécutée par les Romains, et qu’elle s’est réfugiée à Soulac-sur-Mer en Gironde, d’où la Basilique Notre-Dame-de-la-fin-des-Terres

avec son époux Amadour, qui lui serait mort à Rocamadour,

a comparer un peu avec les Saintes Maries de la Mer en Camargue

Re : Virus CLOUDSCOUT

vero2a — Wed, 14 Jan 2015 22:11:21 GMT

JAIME, j'ai fais la premiere manip sur les vulnerabilites, voici le rapport!!!

http://cjoint.com/?3AoxhzQRj8n

dois je les rectifier??

Je m'attele à la suite!!

Ah oui, j'ai oublié de te dire!! j'en avais tellement marre des pubs, que j'ai supprimé Google Chrome de mon ordi et je surfe par Mozilla comme navigateur!!

Et bien, je n'ai pas de probleme pour le moment de Cloudscoot avec Mozilla mais cela n'empeche pas de chercher ce qui declenche les pubs car j'aimerai bien repasser sous google chrome!!

Re : Virus CLOUDSCOUT

Jaime — Fri, 16 Jan 2015 07:55:08 GMT

Bonjour vero2a

Les vulnérabilités,

Les deux que tu ne dois pas corriger dans cette capture sont encadrés

http://pix.toile-libre.org/upload/original/1421390608.jpg

Le lancement automatique depuis le CD pourquoi on peut ne pas le corriger

à l’époque ou les clés USB n’existaient pas, le partage des informations se faisait par CD ou les disquettes souples , et c’est par ce moyen que des nuisibles étaient distribués,

actuellement on ne partage pratiquement plus des dossiers ou fichiers par ces moyens, CD ou disquette

si on corrige un CD musical, ou film ne se lance plus automatiquement, on doit le faire manuellement, c’est ce qu’on appelle l’Autorun ou Autoplay, des fenêtres de ce type

http://i.imgur.com/M8faNi6.png

http://i.imgur.com/blDIuUz.png

Microsoft Internet Explorer : purger la page d’accueil, si on corrige ce sont tes paramètres personnels qui seront effacés, exemple si tu as mis Orange comme page par défaut, donc on ne corrige pas

Par contre si un indésirable a modifié ta page d’ouverte de IE, alors là oui c’est à faire

Tout le reste tu peux corriger, sélectionne une vulnérabilité, clique

http://pix.toile-libre.org/upload/original/1378002179.jpg

et tu auras deux boutons, dont un Corriger maintenant, clique et tu suis les indications,

lorsque tu relanceras ces Vulnérabilités, en bas à gauche il y aura une case Annuler la correction il faudra la cocher

pour des compléments voir ici

http://jaime.over-blog.fr/2014/11/les-vulnerabilites.html

===============

tu signales qu’avec le navigateur Chrome tu avais toujours de la pub CLOUDSCOUT

et pas avec Firefox

il se peut que c’est le même problème que _pashmînâ_ dans son fil = > Vosteran Search

est-ce que quand tu as lancé le script de nettoyage avec ZHPFix, tu naviguais avec Chrome, si oui il y a des lignes du microbe qui devaient être actives, et ont fait de la résistance,

comme elle retransmet un rapport de ZHPDiag, et ce sera le même conseil, avant de cliquer sur le bouton GO dans ZHPFix fermer tous les navigateurs

Concernant Chrome de Google personnellement je le déconseille, trop intrusif sur la vie privée, lire

Le Figaro : Les Cnil européennes vont sévir contre Google

Zebulon : Google seul contre toutes les CNIL européennes

20 Minutes : Vie privée: Six pays européens s'attaquent à Google

Le monde : Offensive concertée contre Google en Europe

Je pourrai en ajouter à n’en plus finir

Exemple : Google exige mon numéro de téléphone mobile !

Comme pour _pashmînâ_ qui avait la barre (toolbar) Bing de Microsoft, je lui ai conseillé de la désinstaller / supprimer, sans obligation, c’est ce qu’elle a fait

Je te conseille de ne pas réinstaller Chrome de Google, mais ce sera ton choix de le réinstaller que je respecterai,

Bonne journée,