Impossible de supprimer Quickshare malgré tous les nettoyages... Résolu/Fermé

Question

Bonjour, 

Comme indiqué dans le titre il m'est impossible de supprimer Quickshare malgré tous les nettoyages que j'ai pu pratiquer (Cleaner, Malwarebyte, superantispyware, ...). 
Je m'explique plus en détail : Quand je veux le désinstaller dans programmes et fonctionnalité, le programme me demande un disque d'installation, le fichier LinkuryInstaller.msi que je n'ai pas sur mon pc. 
Quickshare apparait dans cette liste et pourtant quand je le cherche sur le pc(dans la barre de recherche et dans document and setting), rien !! 
 S'il vous plait aidez moi.. j'ai tout essayé.

Configuration: Windows 7 / Chrome 33.0.1750.154

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

milène056 · Answer

Bonjour,

Tout d'abord merci pour ta réponse aussi rapide !

J'ai donc fais le scan avec ZHPdiag et voici le rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140321_g15w7c11v14o9

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Preferences
O4 - GS\QuickLaunch [Milène]: Launch WhiteSmokeTranslator.lnk . (...)  -- C:\Program Files (x86)\WhiteSmokeTranslator\WSTrayDictMode.exe   
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Driver Whiz-RTMRules.job   [458]      
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Driver Whiz-RTMScan.job   [470]      
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Driver Whiz-RTMScanRunOnce.job   [470]      
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Driver Whiz-RTMUpdater.job   [468]      
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\RunAsStdUser Task.job   [422]      
[MD5.00000000000000000000000000000000] [APT] [AdobeFlashPlayerUpdate] (...) -- C:\Windows\SysWOW64\FlashPlayerUpdateService.exe (.not file.)   [0]      
[MD5.00000000000000000000000000000000] [APT] [AdobeFlashPlayerUpdate 2] (...) -- C:\Windows\SysWOW64\FlashPlayerUpdateService.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [Express Files Updater] (...) -- C:\Program Files (x86)\ExpressFiles\EFupdater.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [Go for FilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.)   [0] 
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {B630320B-4B6A-4623-A05D-80DAA4C73CE9}  
O42 - Logiciel: WhiteSmokeTranslator - (.WhiteSmoke.) [HKLM][64Bits] -- WhiteSmokeTranslator 
O42 - Logiciel: searchweb - (.searchweb.) [HKLM][64Bits] -- searchweb   
[HKCU\Software\AppDataLow\Software\Re_markit]   
[HKCU\Software\ELIGCHK]   
[HKCU\Software\WhiteSmokeTranslator]   
[HKLM\Software\Wow6432Node\anset] 
O43 - CFD: 06/12/2011 - 15:19:19 - [25,449] ----D C:\Program Files (x86)\WhiteSmokeTranslator 
O43 - CFD: 14/02/2014 - 11:52:09 - [1,275] ----D C:\ProgramData\InstallMate
O43 - CFD: 14/06/2013 - 20:09:32 - [0] ----D C:\Users\Milène\AppData\Roaming\WhiteSmokeTranslator   
O53 - SMSR:HKLM\...\startupreg\Browser Infrastructure Helper  [Key] . (...) -- C:\Users\Milène\AppData\Local\Smartbar\Application\QuickShare.exe (.not file.) 
O53 - SMSR:HKLM\...\startupreg\DATAMNGR  [Key] . (...) -- C:\Program Files (x86)\SEARCH~2\Datamngr\DATAMN~1.exe (.not file.)   
O53 - SMSR:HKLM\...\startupreg\FrameFox Extensions  [Key] . (...) -- C:\Program Files (x86)\FrameFox\Extensions\InternetExplorer\framefox.exe (.not file.)  
O53 - SMSR:HKLM\...\startupreg\lollipop  [Key] . (...) -- c:\users\milène\appdata\local\lollipop\lollipop.exe (.not file.)  
O87 - FAEL: "TCP Query User{8227439C-B51C-42A4-874C-0FC7222EE20C}C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   
O87 - FAEL: "UDP Query User{B81CBF0C-4566-4558-B12C-B30F996C11B5}C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   
O87 - FAEL: "TCP Query User{1BA621B7-01BB-4B22-B15A-EF3A4979C986}C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)    
O87 - FAEL: "UDP Query User{9C0D8F2A-BA26-4E62-9778-5EE2D6E6F75F}C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\milène\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)  
[MD5.9D549FF3C98FD195056CEA09EBB4FB71] [WIS][05/11/2012] (.Claro - Claro Chrome Toolbar.) -- C:\Windows\Installer\2b0bd8.msi   [564736]  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WhiteSmokeTranslator   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191}]   
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcillohgikpecbmgioknapdpcjofaafl  
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda   
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdloijijlkoblmigdofommgnheckmaki   
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp   
C:\Users\Milène\AppData\Local\Google\Chrome\User Data\Default\Extensions\leahdjjpjmnamomgpojikeapflgbmjab  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchweb] 
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Browser Infrastructure Helper]  
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\DATAMNGR]   
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\FrameFox Extensions]   
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\lollipop]  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\searchweb]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F092B960893592640A90584BCB4B1B9B]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B630320B-4B6A-4623-A05D-80DAA4C73CE9}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WhiteSmokeTranslator]  
[HKLM\Software\Google\Chrome\Extensions\dcillohgikpecbmgioknapdpcjofaafl]   
[HKLM\Software\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda]   
[HKLM\Software\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki]
[HKLM\Software\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp] 
[HKLM\Software\Google\Chrome\Extensions\leahdjjpjmnamomgpojikeapflgbmjab] 
[HKLM\Software\EnigmaSoftwareGroup]
[HKLM\Software\Wow6432Node\EnigmaSoftwareGroup]
O43 - CFD: 20/03/2014 - 17:43:36 - [30,149] ----D C:\Program Files (x86)\Enigma Software Group
C:\Users\Milène\Downloads\SpyHunter-Installer.exe
C:\Users\Milène\Downloads\SpyHunter 4.1.11.0 + Crack
C:\Users\Milène\Downloads\[kickass.to]spyhunter.4.1.11.0.crack.torrent 
C:\Users\Milène\AppData\Roaming\BitTorrent\SpyHunter 4.1.11.0 + Crack.torrent
[HKLM\Software\Wow6432Node\Safer Networking Limited]
O43 - CFD: 20/07/2011 - 16:26:58 - [0,032] ----D C:\ProgramData\Spybot - Search & Destroy
O4 - GS\Desktop [Milène]: Exedb Anti Malware Scanner.lnk . (.www.exedb.com - Exedb Anti Malware.)  -- C:\Program Files (x86)\exedb\exedb Anti Malware scanner\exedbantimalware.exe 
O42 - Logiciel: Exedb Anti Malware Scanner - (.File Info.) [HKLM][64Bits] -- Exedb Anti Malware Scanner
[HKLM\Software\Wow6432Node\exedb]
O43 - CFD: 20/03/2014 - 19:23:27 - [54,685] ----D C:\Program Files (x86)\exedb
O43 - CFD: 20/03/2014 - 19:23:47 - [0] ----D C:\Users\Milène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Exedb
O61 - LFC: 20/03/2014 - 16:30:29 ---A- . (...) -- C:\Users\Milène\Downloads\exedb anti malware.exe   [55931647]
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

milène056 · Answer

Merci un grand grand merci à toi ça fonctionne il n'apparait plus !!!!!! Enfin après tout mes efforts tu es mon sauveur^^

Voici le rapport https://pjjoint.malekal.com/files.php?id=20140321_d5r10g6r11b11

Merci de m'avoir consacré un peu de ton temps.
Bonne soirée à toi je vais pouvoir dormir l'esprit tranquille :)

Destrio5 · Answer

Je voudrais un nouveau rapport ZHPDiag ;)

milène056 · Answer

Voici l'ultime rapport :)
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140321_n13b15s9e9m12

Destrio5 · Answer

Réutilise ZHPFix avec le texte suivant :

Script ZHPFix
SysRestore
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline  
[HKLM\Software\Wow6432Node\WhiteSmokeTranslator]
EmptyFlash
EmptyTemp

milène056 · Answer

ok voilà le fichier désolé pour le retard j'étais sortie..

https://pjjoint.malekal.com/files.php?read=20140321_m14u9p10w10g9

alors encore des erreurs?

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.


==Prévention==     

Mets à jour Adobe Flash Player Plugin.    

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

milène056 · Answer

Cleaner fait ! (je nettoie très souvent mon pc)

Voici le rapport de Delfix : https://pjjoint.malekal.com/files.php?id=20140321_v7g13o9o12y14

Je crois que Flash players était à jour mais au cas où ^^ Merci

Merci pour tout tes conseils, avec ce qui m'est arrivée je pense que je vais être plus vigilante maintenant.

Destrio5 · Answer

Ok pour DelFix.

"O42 - Logiciel: Adobe Flash Player 11 Plugin"

--> La version 12 est disponible.

Bonne soirée ;)

milène056 · Answer

Ah j'avais la version 11 .. comme quoi !! Flash Player fait 

Super un grand merci à toi, mon pc revit.

Bonne soirée :)

Impossible de supprimer Quickshare malgré tous les nettoyages...

12 réponses

Discussions similaires