Sujet Précédent Sujet Suivant

Supprimer Winservice 86

Fermé
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - Modifié par Malekal_morte- le 24/12/2014 à 18:59
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 févr. 2015 à 17:10
Reçu en PM.

salut à toi malekal,

j'ai suivi pas mal de t'es post par rapport à la suppression du virus winservice86, cependant j'ai remarqué que les rapports de OTL ne sont pas les mêmes pour l'ensemble des internautes.

alors je voudrais savoir si il était possible que tu m'aides, parce que là je t'avoue que ca commence un peu a me rendre fou.

j'ai commencé par l'analyse de adwcleaner évidemment.


je te remercie d'avance pour ton aide.

ps : passe de bonne fête bien évidemment. :D

---------------------------------------------------------------------------------------------------------
--> voici le rapport :

# AdwCleaner v4.106 - Rapport créé le 24/12/2014 à 16:40:42
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : francesco - MOTTA-CALDERON
# Exécuté depuis : C:\Users\francesco\Downloads\adwcleaner_4.106.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : BackupStack
Service Supprimé : IePluginServices
Service Supprimé : wStLibG64
[#] Service Supprimé : ccnfd_1_10_0_2
[#] Service Supprimé : 51cdb72

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\Systweak
Dossier Supprimé : C:\ProgramData\Trusted Publisher
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\BestSaveForYou
Dossier Supprimé : C:\ProgramData\cosstminn
Dossier Supprimé : C:\ProgramData\DiscountExtensi
Dossier Supprimé : C:\ProgramData\17485261447455068044
Dossier Supprimé : C:\ProgramData\f2a820a544644f8c
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EZDownloader
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\Settings Manager
[!] Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\winservice86
Dossier Supprimé : C:\Program Files (x86)\BuyNsave
Dossier Supprimé : C:\Program Files (x86)\cosstminn
Dossier Supprimé : C:\Program Files (x86)\di1BlockAndSurf
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\torch
Dossier Supprimé : C:\Users\francesco\AppData\Local\Boxore
Dossier Supprimé : C:\Users\francesco\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\francesco\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\francesco\AppData\Local\torch
Dossier Supprimé : C:\Users\francesco\AppData\Local\CrashRpt
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\AnyProtectEx
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Mysearchdial
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Store
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\YourFileDownloader
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Dossier Supprimé : C:\Users\francesco\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\torch
Dossier Supprimé : C:\Users\Invité\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\Invité\AppData\Local\torch
Dossier Supprimé : C:\Users\Public\Documents\ShopperPro
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Chromatic Browser
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\torch
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\francesco\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\cdihkdldaicijakhchgojcokhpamkibi
Dossier Supprimé : C:\Users\francesco\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\edjkooiccbgjhlpfhkknkjhfpmjkmelk
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\francesco\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\Invité\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\klkedmhjgepjnaekndfaambdmagpjnpp
Fichier Supprimé : C:\WINDOWS\System32\drivers\netfilter64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\wStLibG64.sys
Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
Fichier Supprimé : C:\Users\francesco\AppData\Local\AnyProtectScannerSetup.exe
Fichier Supprimé : C:\Users\francesco\AppData\Local\mysearchdial-speeddial.crx
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\aps.uninstall.scan.results
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\francesco\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Fichier Supprimé : C:\Users\francesco\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx
Fichier Supprimé : C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage

***** [ Tâches planifiées ] *****

Tâche Supprimée : APSnotifierPP1
Tâche Supprimée : APSnotifierPP2
Tâche Supprimée : APSnotifierPP3
Tâche Supprimée : ASP
Tâche Supprimée : LaunchSignup
Tâche Supprimée : YourFile DownloaderUpdate
Tâche Supprimée : YTDownloader
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-1
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-12
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-2
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-5
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-5_user
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-6
Tâche Supprimée : 21aa4956-4974-4e3b-8b7c-e838b811442b-7
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-1
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-12
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-2
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-5
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-5_user
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-6
Tâche Supprimée : 43eb0b95-b4c6-46f9-b19c-822418fd8952-7
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-1
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-12
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-2
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-5
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-5_user
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-6
Tâche Supprimée : 4effde27-ea10-441f-afc9-43f3252adbfa-7

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\S-4084332642
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440644474455}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0e6263ba-78cf-4057-9e72-4e1bbeec4572}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6b46a99f-352b-4ede-9ea0-678d107635e6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cbd98764-c071-41bb-8713-54db18d3bc0c}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d26b5519-3f30-4fd4-8068-34ad221ab9a6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e224134c-1f89-48a0-9d7e-888143c726cf}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{faa51951-f8ff-4d32-8d32-f97c8280e1dc}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110611471155}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220622472255}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550655475555}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660666476655}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611471155}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0e6263ba-78cf-4057-9e72-4e1bbeec4572}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6b46a99f-352b-4ede-9ea0-678d107635e6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cbd98764-c071-41bb-8713-54db18d3bc0c}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d26b5519-3f30-4fd4-8068-34ad221ab9a6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e224134c-1f89-48a0-9d7e-888143c726cf}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{faa51951-f8ff-4d32-8d32-f97c8280e1dc}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\Boost
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Linkey
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Vittalia
Clé Supprimée : HKCU\Software\YourFileDownloader
Clé Supprimée : HKCU\Software\winservice86-nv
Clé Supprimée : HKCU\Software\StormWatchApp
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}
Clé Supprimée : HKCU\Software\AppDataLow\Software\BlockAndSurf
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\winservice86
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}
Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Supprimée : HKLM\SOFTWARE\aartemisSoftware
Clé Supprimée : HKLM\SOFTWARE\Boost
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\FreeSoftToday
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\MyBestOffersToday
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\SystemK
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Vittalia
Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\YourFileDownloader
Clé Supprimée : HKLM\SOFTWARE\winservice86-nv
Clé Supprimée : HKLM\SOFTWARE\winservice86
Clé Supprimée : HKLM\SOFTWARE\ClickCaption_1.10.0.2
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winservice86
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B138259A-351E-33FA-2726-8D71704F1DA9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{842C4394-47F7-60DE-480B-C09116B63559}
Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : [x64] HKLM\SOFTWARE\ShopperPro
Clé Supprimée : [x64] HKLM\SOFTWARE\YTDownloader
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jumpflip
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\volaro
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v38.0.2096.0

[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : bopakagnckmlgajfccecajhnimjiiedh
[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : cdihkdldaicijakhchgojcokhpamkibi
[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma
[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : edjkooiccbgjhlpfhkknkjhfpmjkmelk
[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Homepage] : hxxp://istart.webssearches.com/?type=hp&ts=1405890363&from=tugs&uid=TOSHIBAXMQ01ABD100_7354F02RSXX7354F02RS
[C:\Users\francesco\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Homepage] : hxxp://istart.webssearches.com/?type=hp&ts=1405890363&from=tugs&uid=TOSHIBAXMQ01ABD100_7354F02RSXX7354F02RS

-\\ Comodo Dragon v


*************************

AdwCleaner[R0].txt - [27288 octets] - [24/12/2014 16:38:38]
AdwCleaner[S0].txt - [23669 octets] - [24/12/2014 16:40:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [23730 octets] ##########





Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
A voir également:

7 réponses

Réponse 1 / 7
Utilisateur anonyme
26 déc. 2014 à 00:01
c'est bon je suis de retour,

je n'ai aucune extension.
1
Utilisateur anonyme
26 déc. 2014 à 00:29
en tout cas le pb persiste ...
0
Réponse 2 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 déc. 2014 à 18:59
Salut,


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



0
Réponse 3 / 7
Utilisateur anonyme
25 déc. 2014 à 22:25
Salut,

tiens voila le nouveau rapport du nettoyage par Adwcleaner :

https://pjjoint.malekal.com/files.php?id=20141225_f11f8o7c7q8

merci encore de m'aider
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
25 déc. 2014 à 22:26
Fais l'analyse FRST.
0
Utilisateur anonyme
25 déc. 2014 à 22:31
je suis obligé de le télécharger ?

avec adwcleaner ca ne marchera pas ?
0
Réponse 4 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
25 déc. 2014 à 23:38
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [YTDownloader] => C:\Program Files (x86)\YTDownloader\YTDownloader.exe /boot
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:53278;https=127.0.0.1:53278
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?st=ds&q={searchTerms} [Pays US - 65.52.144.16]
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?st=ds&q={searchTerms} [Pays US - 65.52.144.16
SearchScopes: HKU\.DEFAULT -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = https://search.safefinder.com/?st=ds&q={searchTerms} [Pays US - 65.52.144.16]
2014-12-25 16:11 - 2014-12-25 16:11 - 00000000 ____D () C:\Program Files (x86)\3df1d12f-4fb1-4eb8-88e4-6963d6c4c56d
2014-12-25 02:17 - 2014-12-25 02:17 - 00000000 ____D () C:\Program Files (x86)\ae8a6b25-80e5-4f18-b160-9f9f9b1e5a5b
2014-12-20 22:50 - 2014-12-20 22:50 - 00000000 ____D () C:\ProgramData\3872871776
2014-12-20 22:28 - 2014-12-20 22:29 - 00000000 ____D () C:\Program Files (x86)\576fef5f-5cf7-4c3a-b47f-7e8164951046
2014-11-30 13:55 - 2014-11-30 13:55 - 00570623 _____ (Setup process) C:\WINDOWS\SysWOW64\webplayer_uninstall.exe
2014-11-30 13:54 - 2014-11-30 13:54 - 00003288 _____ () C:\WINDOWS\System32\Tasks\k4AyanHKRExAdn3
2014-11-30 13:54 - 2014-11-30 13:54 - 00000000 ____D () C:\ProgramData\atjs
2014-11-30 13:53 - 2014-11-30 13:54 - 00000000 ____D () C:\Users\francesco\AppData\Roaming\wfF55Am
2014-11-30 13:53 - 2014-11-30 13:54 - 00000000 ____D () C:\Users\francesco\AppData\Roaming\rDszicn
2014-11-30 13:53 - 2014-11-30 13:53 - 00003248 _____ () C:\WINDOWS\System32\Tasks\RetIGAvkY7E7xrX
2014-11-30 13:53 - 2014-11-30 13:53 - 00003246 _____ () C:\WINDOWS\System32\Tasks\HfV879n9SoU5VzN
2014-11-30 13:53 - 2014-11-30 13:53 - 00000000 ____D () C:\Users\francesco\AppData\Roaming\yPa2x5L
2014-11-30 13:50 - 2014-11-30 13:50 - 00000000 ____D () C:\ProgramData\njgjbkfedagglepogokojbdiojjbehig
2014-11-30 13:49 - 2014-11-30 13:49 - 00613057 _____ (CMI Limited) C:\Users\francesco\AppData\Local\nscB556.tmp
2014-11-30 13:43 - 2014-11-30 13:43 - 01342424 _____ (Object Browser) C:\Users\francesco\AppData\Roaming\UIZJU.exe
2014-11-30 13:42 - 2014-12-20 22:37 - 00000000 ____D () C:\Program Files (x86)\12b63afd-fc4d-4b62-99d1-a9988263b830
2014-11-30 13:42 - 2014-11-30 13:42 - 01819608 _____ (Object Browser) C:\Users\francesco\AppData\Roaming\IJJIGHW.exe
2014-11-30 13:41 - 2014-11-30 13:41 - 00000000 __SHD () C:\Users\francesco\AppData\Local\EmieUserList
2014-11-30 13:41 - 2014-11-30 13:41 - 00000000 __SHD () C:\Users\francesco\AppData\Local\EmieSiteList
2014-11-30 13:34 - 2014-11-30 13:34 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_webinstrH_01009.Wdf
2014-11-30 13:33 - 2014-11-30 13:33 - 01342424 _____ (HQ-VideoV30.11) C:\Users\francesco\AppData\Roaming\UGOBQ.exe
2014-11-30 13:32 - 2014-11-30 13:32 - 01819608 _____ (HQ-VideoV30.11) C:\Users\francesco\AppData\Roaming\SKNOCZ.exe
2014-11-30 13:23 - 2014-12-25 16:11 - 00000000 ____D () C:\Program Files (x86)\23BD2FDA-B46A-4A13-853B-2785D8E0BA56
2014-11-30 13:02 - 2014-11-30 13:57 - 00000000 ____D () C:\ProgramData\600440862

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
25 déc. 2014 à 23:40
Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.
0
Utilisateur anonyme
25 déc. 2014 à 23:56
https://pjjoint.malekal.com/files.php?id=20141225_13b5d14h11x10

le rapport du fix
je redemarre l'ordi
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
26 déc. 2014 à 10:46
Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Utilisateur anonyme
26 déc. 2014 à 21:49
Salut malekal,

je voulais savoir si la procédure était terminée ? parce que le problème persiste et cela commence à bien faire... ces adwares sont vraiment insupportables.

Merci encore
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
26 déc. 2014 à 21:53
donne la liste des extensions => https://forums.commentcamarche.net/forum/affich-31256007-supprimer-winservice-86#11
0
Utilisateur anonyme
26 déc. 2014 à 21:59
je n'ai aucune extension sur chrome
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
26 déc. 2014 à 22:00
ha ok :)

as-tu encore des publicités intempestives?
0
Utilisateur anonyme
26 déc. 2014 à 22:02
oui oui toujours
0
Utilisateur anonyme
26 déc. 2014 à 22:03
... dois je refaire un scan ?
0
Réponse 6 / 7
Sweetyjen Messages postés 14 Date d'inscription lundi 12 janvier 2015 Statut Membre Dernière intervention 7 septembre 2015
Modifié par Sweetyjen le 12/01/2015 à 13:47
Bonjour,

Alors voilà, j'ai depuis un bon moment des gros soucis avec mon PC, des publicités s'affichent sans arrêt et c'est vraiment embêtant.

Je me suis rendue compte que j'avais ce problème depuis que "Winservicex86" était installé dans mon ordinateur. J'ai essayé de le supprimer, de le désinstaller, mais en vain. J'avais même réussi à le faire partir mais il est revenu... Je ne sais vraiment plus quoi faire pour m'en débarrasser une fois pour toute...

Quelqu'un pourrait m'aider?

Merci d'avance
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
12 janv. 2015 à 13:47
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
0
Utilisateur anonyme
Modifié par olivier.. le 4/02/2015 à 18:39
Bonjour,

Pouvez vous m'aidez, j'ai également des souci avec win service.


https://pjjoint.malekal.com/files.php?id=OTL_Extras_20150204_t9u13b6c12q8
0
titilolajulia Messages postés 11 Date d'inscription lundi 23 février 2015 Statut Membre Dernière intervention 26 février 2015
25 févr. 2015 à 14:25
Bonjour winservice ne se désinstalle jamais :( help
0
Réponse 7 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
25 févr. 2015 à 17:10
Bonjour,

Si vous rencontrez ce problème, merci de créer votre propre sujet.
0