Impossible de supprimer Quickshare malgré tous les nettoyages...

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Bonjour,

Tout d'abord merci pour ta réponse aussi rapide !

J'ai donc fais le scan avec ZHPdiag et voici le rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140321_g15w7c11v14o9

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

Script ZHPFix
SysRestore
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Preferences
O4 - GS\QuickLaunch [Milène]: Launch WhiteSmokeTranslator.lnk . (...) -- C:\Program Files (x86)\WhiteSmokeTranslator\WSTrayDictMode.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Driver Whiz-RTMRules.job [458]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Driver Whiz-RTMScan.job [470]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Driver Whiz-RTMScanRunOnce.job [470]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Driver Whiz-RTMUpdater.job [468]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\RunAsStdUser Task.job [422]
[MD5.00000000000000000000000000000000] [APT] [AdobeFlashPlayerUpdate] (...) -- C:\Windows\SysWOW64\FlashPlayerUpdateService.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [AdobeFlashPlayerUpdate 2] (...) -- C:\Windows\SysWOW64\FlashPlayerUpdateService.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Express Files Updater] (...) -- C:\Program Files (x86)\ExpressFiles\EFupdater.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.) [0]
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {B630320B-4B6A-4623-A05D-80DAA4C73CE9}
O42 - Logiciel: WhiteSmokeTranslator - (.WhiteSmoke.) [HKLM][64Bits] -- WhiteSmokeTranslator
O42 - Logiciel: searchweb - (.searchweb.) [HKLM][64Bits] -- searchweb
[HKCU\Software\AppDataLow\Software\Re_markit]
[HKCU\Software\ELIGCHK]
[HKCU\Software\WhiteSmokeTranslator]
[HKLM\Software\Wow6432Node\anset]
O43 - CFD: 06/12/2011 - 15:19:19 - [25,449] ----D C:\Program Files (x86)\WhiteSmokeTranslator
O43 - CFD: 14/02/2014 - 11:52:09 - [1,275] ----D C:\ProgramData\InstallMate
O43 - CFD: 14/06/2013 - 20:09:32 - [0] ----D C:\Users\Milène\AppData\Roaming\WhiteSmokeTranslator
O53 - SMSR:HKLM\...\startupreg\Browser Infrastructure Helper [Key] . (...) -- C:\Users\Milène\AppData\Local\Smartbar\Application\QuickShare.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\DATAMNGR [Key] . (...) -- C:\Program Files (x86)\SEARCH~2\Datamngr\DATAMN~1.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\FrameFox Extensions [Key] . (...) -- C:\Program Files (x86)\FrameFox\Extensions\InternetExplorer\framefox.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\lollipop [Key] . (...) -- c:\users\milène\appdata\local\lollipop\lollipop.exe (.not file.)
O87 - FAEL: "TCP Query User{8227439C-B51C-42A4-874C-0FC7222EE20C}C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{B81CBF0C-4566-4558-B12C-B30F996C11B5}C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "TCP Query User{1BA621B7-01BB-4B22-B15A-EF3A4979C986}C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{9C0D8F2A-BA26-4E62-9778-5EE2D6E6F75F}C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
[MD5.9D549FF3C98FD195056CEA09EBB4FB71] [WIS][05/11/2012] (.Claro - Claro Chrome Toolbar.) -- C:\Windows\Installer\2b0bd8.msi [564736]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WhiteSmokeTranslator
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191}]
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcillohgikpecbmgioknapdpcjofaafl
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdloijijlkoblmigdofommgnheckmaki
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Extensions\leahdjjpjmnamomgpojikeapflgbmjab
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchweb]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Browser Infrastructure Helper]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\DATAMNGR]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\FrameFox Extensions]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\lollipop]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\searchweb]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F092B960893592640A90584BCB4B1B9B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B630320B-4B6A-4623-A05D-80DAA4C73CE9}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WhiteSmokeTranslator]
[HKLM\Software\Google\Chrome\Extensions\dcillohgikpecbmgioknapdpcjofaafl]
[HKLM\Software\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda]
[HKLM\Software\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki]
[HKLM\Software\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp]
[HKLM\Software\Google\Chrome\Extensions\leahdjjpjmnamomgpojikeapflgbmjab]
[HKLM\Software\EnigmaSoftwareGroup]
[HKLM\Software\Wow6432Node\EnigmaSoftwareGroup]
O43 - CFD: 20/03/2014 - 17:43:36 - [30,149] ----D C:\Program Files (x86)\Enigma Software Group
C:\Users\Milène\Downloads\SpyHunter-Installer.exe
C:\Users\Milène\Downloads\SpyHunter 4.1.11.0 + Crack
C:\Users\Milène\Downloads\[kickass.to]spyhunter.4.1.11.0.crack.torrent
C:\Users\Milène\AppData\Roaming\BitTorrent\SpyHunter 4.1.11.0 + Crack.torrent
[HKLM\Software\Wow6432Node\Safer Networking Limited]
O43 - CFD: 20/07/2011 - 16:26:58 - [0,032] ----D C:\ProgramData\Spybot - Search & Destroy
O4 - GS\Desktop [Milène]: Exedb Anti Malware Scanner.lnk . (.www.exedb.com - Exedb Anti Malware.) -- C:\Program Files (x86)\exedb\exedb Anti Malware scanner\exedbantimalware.exe
O42 - Logiciel: Exedb Anti Malware Scanner - (.File Info.) [HKLM][64Bits] -- Exedb Anti Malware Scanner
[HKLM\Software\Wow6432Node\exedb]
O43 - CFD: 20/03/2014 - 19:23:27 - [54,685] ----D C:\Program Files (x86)\exedb
O43 - CFD: 20/03/2014 - 19:23:47 - [0] ----D C:\Users\Milène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Exedb
O61 - LFC: 20/03/2014 - 16:30:29 ---A- . (...) -- C:\Users\Milène\Downloads\exedb anti malware.exe [55931647]
EmptyFlash
EmptyTemp

--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Merci un grand grand merci à toi ça fonctionne il n'apparait plus !!!!!! Enfin après tout mes efforts tu es mon sauveur^^

Voici le rapport https://pjjoint.malekal.com/files.php?id=20140321_d5r10g6r11b11

Merci de m'avoir consacré un peu de ton temps.
Bonne soirée à toi je vais pouvoir dormir l'esprit tranquille :)

Je voudrais un nouveau rapport ZHPDiag ;)

Voici l'ultime rapport :)
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140321_n13b15s9e9m12

Réutilise ZHPFix avec le texte suivant :

Script ZHPFix
SysRestore
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
[HKLM\Software\Wow6432Node\WhiteSmokeTranslator]
EmptyFlash
EmptyTemp

ok voilà le fichier désolé pour le retard j'étais sortie..

https://pjjoint.malekal.com/files.php?read=20140321_m14u9p10w10g9

alors encore des erreurs?

Pour finir :

1/

---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

2/

---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.

==Prévention==

Mets à jour Adobe Flash Player Plugin.

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Cleaner fait ! (je nettoie très souvent mon pc)

Voici le rapport de Delfix : https://pjjoint.malekal.com/files.php?id=20140321_v7g13o9o12y14

Je crois que Flash players était à jour mais au cas où ^^ Merci

Merci pour tout tes conseils, avec ce qui m'est arrivée je pense que je vais être plus vigilante maintenant.

Ok pour DelFix.

"O42 - Logiciel: Adobe Flash Player 11 Plugin"

--> La version 12 est disponible.

Bonne soirée ;)

Ah j'avais la version 11 .. comme quoi !! Flash Player fait

Super un grand merci à toi, mon pc revit.

Bonne soirée :)