Supprimer Winservice 86 [Fermé]

Signaler
Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
-
Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
-
Reçu en PM.

salut à toi malekal,

j'ai suivi pas mal de t'es post par rapport à la suppression du virus winservice86, cependant j'ai remarqué que les rapports de OTL ne sont pas les mêmes pour l'ensemble des internautes.

alors je voudrais savoir si il était possible que tu m'aides, parce que là je t'avoue que ca commence un peu a me rendre fou.

j'ai commencé par l'analyse de adwcleaner évidemment.


je te remercie d'avance pour ton aide.

ps : passe de bonne fête bien évidemment. :D

---------------------------------------------------------------------------------------------------------
--> voici le rapport :

# AdwCleaner v4.106 - Rapport créé le 24/12/2014 à 16:40:42
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : francesco - MOTTA-CALDERON
# Exécuté depuis : C:\Users\francesco\Downloads\adwcleaner_4.106.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : BackupStack
Service Supprimé : IePluginServices
Service Supprimé : wStLibG64
[#] Service Supprimé : ccnfd_1_10_0_2
[#] Service Supprimé : 51cdb72

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\Systweak
Dossier Supprimé : C:\ProgramData\Trusted Publisher
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\BestSaveForYou
Dossier Supprimé : C:\ProgramData\cosstminn
Dossier Supprimé : C:\ProgramData\DiscountExtensi
Dossier Supprimé : C:\ProgramData\17485261447455068044
Dossier Supprimé : C:\ProgramData\f2a820a544644f8c
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EZDownloader
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\Settings Manager
[!] Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\winservice86
Dossier Supprimé : C:\Program Files (x86)\BuyNsave
Dossier Supprimé : C:\Program Files (x86)\cosstminn
Dossier Supprimé : C:\Program Files (x86)\di1BlockAndSurf
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
Dossier Supprimé : C:\Users\francesco\AppData\Local\Boxore
Dossier Supprimé : C:\Users\francesco\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\francesco\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\francesco\AppData\Local\torch
Dossier Supprimé : C:\Users\francesco\AppData\Local\CrashRpt
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\AnyProtectEx
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Mysearchdial
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Store
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\YourFileDownloader
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\torch
Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
Dossier Supprimé : C:\Users\Public\Documents\ShopperPro
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\torch
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\francesco\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cdihkdldaicijakhchgojcokhpamkibi
Dossier Supprimé : C:\Users\francesco\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\edjkooiccbgjhlpfhkknkjhfpmjkmelk
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\francesco\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\Invité\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Fichier Supprimé : C:\WINDOWS\System32\drivers\netfilter64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\wStLibG64.sys
Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
Fichier Supprimé : C:\Users\francesco\AppData\Local\AnyProtectScannerSetup.exe
Fichier Supprimé : C:\Users\francesco\AppData\Local\mysearchdial-speeddial.crx
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\aps.uninstall.scan.results
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Fichier Supprimé : C:\Users\francesco\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx
Fichier Supprimé : C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage

***** [ Tâches planifiées ] *****

Tâche Supprimée : APSnotifierPP1
Tâche Supprimée : APSnotifierPP2
Tâche Supprimée : APSnotifierPP3
Tâche Supprimée : ASP
Tâche Supprimée : LaunchSignup
Tâche Supprimée : YourFile DownloaderUpdate
Tâche Supprimée : YTDownloader
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-1
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-12
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-2
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-5
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-5_user
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-6
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-7
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-1
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-12
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-2
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-5
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-5_user
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-6
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-7
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-1
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-12
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-2
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-5
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-5_user
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-6
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-7

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\S-4084332642
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644474455}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0e6263ba-78cf-4057-9e72-4e1bbeec4572}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6b46a99f-352b-4ede-9ea0-678d107635e6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cbd98764-c071-41bb-8713-54db18d3bc0c}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d26b5519-3f30-4fd4-8068-34ad221ab9a6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e224134c-1f89-48a0-9d7e-888143c726cf}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{faa51951-f8ff-4d32-8d32-f97c8280e1dc}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0e6263ba-78cf-4057-9e72-4e1bbeec4572}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6b46a99f-352b-4ede-9ea0-678d107635e6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cbd98764-c071-41bb-8713-54db18d3bc0c}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d26b5519-3f30-4fd4-8068-34ad221ab9a6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e224134c-1f89-48a0-9d7e-888143c726cf}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{faa51951-f8ff-4d32-8d32-f97c8280e1dc}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\Boost
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Linkey
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Vittalia
Clé Supprimée : HKCU\Software\YourFileDownloader
Clé Supprimée : HKCU\Software\winservice86-nv
Clé Supprimée : HKCU\Software\StormWatchApp
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}
Clé Supprimée : HKCU\Software\AppDataLow\Software\BlockAndSurf
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\winservice86
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}
Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\SOFTWARE\aartemisSoftware
Clé Supprimée : HKLM\SOFTWARE\Boost
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\FreeSoftToday
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\MyBestOffersToday
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\SystemK
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Vittalia
Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\YourFileDownloader
Clé Supprimée : HKLM\SOFTWARE\winservice86-nv
Clé Supprimée : HKLM\SOFTWARE\winservice86
Clé Supprimée : HKLM\SOFTWARE\ClickCaption_1.10.0.2
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winservice86
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B138259A-351E-33FA-2726-8D71704F1DA9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{842C4394-47F7-60DE-480B-C09116B63559}
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\ShopperPro
Clé Supprimée : [x64] HKLM\SOFTWARE\YTDownloader
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jumpflip
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\volaro
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v38.0.2096.0

[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : bopakagnckmlgajfccecajhnimjiiedh
[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : cdihkdldaicijakhchgojcokhpamkibi
[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma
[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : edjkooiccbgjhlpfhkknkjhfpmjkmelk
[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Homepage] : hxxp://istart.webssearches.com/?type=hp&ts=1405890363&from=tugs&uid=TOSHIBAXMQ01ABD100_7354F02RSXX7354F02RS
[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Homepage] : hxxp://istart.webssearches.com/?type=hp&ts=1405890363&from=tugs&uid=TOSHIBAXMQ01ABD100_7354F02RSXX7354F02RS

-\\ Comodo Dragon v


*************************

AdwCleaner[R0].txt - [27288 octets] - [24/12/2014 16:38:38]
AdwCleaner[S0].txt - [23669 octets] - [24/12/2014 16:40:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [23730 octets] ##########





Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

7 réponses

Messages postés
15
Date d'inscription
mercredi 24 décembre 2014
Statut
Membre
Dernière intervention
26 décembre 2014

c'est bon je suis de retour,

je n'ai aucune extension.
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 80679 internautes nous ont dit merci ce mois-ci

Messages postés
15
Date d'inscription
mercredi 24 décembre 2014
Statut
Membre
Dernière intervention
26 décembre 2014

en tout cas le pb persiste ...
Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
20 302
Salut,


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



Messages postés
15
Date d'inscription
mercredi 24 décembre 2014
Statut
Membre
Dernière intervention
26 décembre 2014

Salut,

tiens voila le nouveau rapport du nettoyage par Adwcleaner :

https://pjjoint.malekal.com/files.php?id=20141225_f11f8o7c7q8

merci encore de m'aider
Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
20 302
Fais l'analyse FRST.
Messages postés
15
Date d'inscription
mercredi 24 décembre 2014
Statut
Membre
Dernière intervention
26 décembre 2014

je suis obligé de le télécharger ?

avec adwcleaner ca ne marchera pas ?
Messages postés
15
Date d'inscription
mercredi 24 décembre 2014
Statut
Membre
Dernière intervention
26 décembre 2014

Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
20 302
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [YTDownloader] => C:\Program Files (x86)\YTDownloader\YTDownloader.exe /boot
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:53278;https=127.0.0.1:53278
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?st=ds&q={searchTerms} [Pays US - 65.52.144.16]
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?st=ds&q={searchTerms} [Pays US - 65.52.144.16
SearchScopes: HKU\.DEFAULT -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = https://search.safefinder.com/?st=ds&q={searchTerms} [Pays US - 65.52.144.16]
2014-12-25 16:11 - 2014-12-25 16:11 - 00000000 ____D () C:\Program Files (x86)\3df1d12f-4fb1-4eb8-88e4-6963d6c4c56d
2014-12-25 02:17 - 2014-12-25 02:17 - 00000000 ____D () C:\Program Files (x86)\ae8a6b25-80e5-4f18-b160-9f9f9b1e5a5b
2014-12-20 22:50 - 2014-12-20 22:50 - 00000000 ____D () C:\ProgramData\3872871776
2014-12-20 22:28 - 2014-12-20 22:29 - 00000000 ____D () C:\Program Files (x86)\576fef5f-5cf7-4c3a-b47f-7e8164951046
2014-11-30 13:55 - 2014-11-30 13:55 - 00570623 _____ (Setup process) C:\WINDOWS\SysWOW64\webplayer_uninstall.exe
2014-11-30 13:54 - 2014-11-30 13:54 - 00003288 _____ () C:\WINDOWS\System32\Tasks\k4AyanHKRExAdn3
2014-11-30 13:54 - 2014-11-30 13:54 - 00000000 ____D () C:\ProgramData\atjs
2014-11-30 13:53 - 2014-11-30 13:54 - 00000000 ____D () C:\Users\francesco\AppData\Roaming\wfF55Am
2014-11-30 13:53 - 2014-11-30 13:54 - 00000000 ____D () C:\Users\francesco\AppData\Roaming\rDszicn
2014-11-30 13:53 - 2014-11-30 13:53 - 00003248 _____ () C:\WINDOWS\System32\Tasks\RetIGAvkY7E7xrX
2014-11-30 13:53 - 2014-11-30 13:53 - 00003246 _____ () C:\WINDOWS\System32\Tasks\HfV879n9SoU5VzN
2014-11-30 13:53 - 2014-11-30 13:53 - 00000000 ____D () C:\Users\francesco\AppData\Roaming\yPa2x5L
2014-11-30 13:50 - 2014-11-30 13:50 - 00000000 ____D () C:\ProgramData\njgjbkfedagglepogokojbdiojjbehig
2014-11-30 13:49 - 2014-11-30 13:49 - 00613057 _____ (CMI Limited) C:\Users\francesco\AppData\Local\nscB556.tmp
2014-11-30 13:43 - 2014-11-30 13:43 - 01342424 _____ (Object Browser) C:\Users\francesco\AppData\Roaming\UIZJU.exe
2014-11-30 13:42 - 2014-12-20 22:37 - 00000000 ____D () C:\Program Files (x86)\12b63afd-fc4d-4b62-99d1-a9988263b830
2014-11-30 13:42 - 2014-11-30 13:42 - 01819608 _____ (Object Browser) C:\Users\francesco\AppData\Roaming\IJJIGHW.exe
2014-11-30 13:41 - 2014-11-30 13:41 - 00000000 __SHD () C:\Users\francesco\AppData\Local\EmieUserList
2014-11-30 13:41 - 2014-11-30 13:41 - 00000000 __SHD () C:\Users\francesco\AppData\Local\EmieSiteList
2014-11-30 13:34 - 2014-11-30 13:34 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_webinstrH_01009.Wdf
2014-11-30 13:33 - 2014-11-30 13:33 - 01342424 _____ (HQ-VideoV30.11) C:\Users\francesco\AppData\Roaming\UGOBQ.exe
2014-11-30 13:32 - 2014-11-30 13:32 - 01819608 _____ (HQ-VideoV30.11) C:\Users\francesco\AppData\Roaming\SKNOCZ.exe
2014-11-30 13:23 - 2014-12-25 16:11 - 00000000 ____D () C:\Program Files (x86)\23BD2FDA-B46A-4A13-853B-2785D8E0BA56
2014-11-30 13:02 - 2014-11-30 13:57 - 00000000 ____D () C:\ProgramData\600440862

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
20 302
Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.
Messages postés
15
Date d'inscription
mercredi 24 décembre 2014
Statut
Membre
Dernière intervention
26 décembre 2014

Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
20 302
Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.
Messages postés
15
Date d'inscription
mercredi 24 décembre 2014
Statut
Membre
Dernière intervention
26 décembre 2014

Salut malekal,

je voulais savoir si la procédure était terminée ? parce que le problème persiste et cela commence à bien faire... ces adwares sont vraiment insupportables.

Merci encore
Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
20 302
As-tu fait la manip avec Google Chrome ?
Tu as bien coché la case pour supprimer les profils ?
Messages postés
15
Date d'inscription
mercredi 24 décembre 2014
Statut
Membre
Dernière intervention
26 décembre 2014

il n'y avait qu'une case qui disait : supprimer les données de navigation. Ca y correspond ?
Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
20 302
Non.
Désinstalle Google,
fais ça :https://forum.malekal.com/viewtopic.php?t=45362&start=
Réinstalle le.
Messages postés
15
Date d'inscription
mercredi 24 décembre 2014
Statut
Membre
Dernière intervention
26 décembre 2014

j'ai désinstaller google, après je fais ce que le tuto demande mais rien n'apparait. je viens de le faire 3 fois. mais en vain

je pense que je devrais refaire tout le un scan depuis le début nan ?
Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
20 302
C'est bien sur Google Chrome que tu as les pubs ?
Messages postés
15
Date d'inscription
lundi 12 janvier 2015
Statut
Membre
Dernière intervention
7 septembre 2015

Bonjour,

Alors voilà, j'ai depuis un bon moment des gros soucis avec mon PC, des publicités s'affichent sans arrêt et c'est vraiment embêtant.

Je me suis rendue compte que j'avais ce problème depuis que "Winservicex86" était installé dans mon ordinateur. J'ai essayé de le supprimer, de le désinstaller, mais en vain. J'avais même réussi à le faire partir mais il est revenu... Je ne sais vraiment plus quoi faire pour m'en débarrasser une fois pour toute...

Quelqu'un pourrait m'aider?

Merci d'avance
Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
20 302
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
Messages postés
1
Date d'inscription
mercredi 4 février 2015
Statut
Membre
Dernière intervention
4 février 2015

Bonjour,

Pouvez vous m'aidez, j'ai également des souci avec win service.


https://pjjoint.malekal.com/files.php?id=OTL_Extras_20150204_t9u13b6c12q8
Messages postés
12
Date d'inscription
lundi 23 février 2015
Statut
Membre
Dernière intervention
26 février 2015

Bonjour winservice ne se désinstalle jamais :( help
Messages postés
177180
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
8 avril 2020
20 302
Bonjour,

Si vous rencontrez ce problème, merci de créer votre propre sujet.