Problème winservice86, istartweb et d'autres choses Fermé

Question

Bonjour à toutes et tous.

J'ai depuis quelques jours ces saletés installées sur mon ordinateur. Je pense que ça fait suite au visionnage d'un épisode de sérié sur un site de streaming, si j'ai bien lu les autres posts.
J'ai beau eu suivre les différentes techniques proposées (malwarebytes, adwcleaner, zhpfix), rien n'y fait (même si après zhpfix, j'ai eu un peu de répit, du type 3/4 d'heures). Aujourd'hui, j'ai plein de logiciels qui veulent s'installer, des trucs qui se lancent, l'ordi est lent. La situation s'aggrave donc.
Je suis sous windows 8.1.

Merci d'avance pour votre aide.

Malekal_morte- · Answer

Salut,


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

odragaoazul · Answer

https://pjjoint.malekal.com/files.php?id=20150225_f6p15c6u10f5

https://pjjoint.malekal.com/files.php?id=20150225_e6j13g11z9q14

https://pjjoint.malekal.com/files.php?id=FRST_20150225_p14x6c10v7p14

Voici. Merci d'avance pour ton aide.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : R2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [158896 2015-01-16] (XTab system) R2 petonuve; C:\Users\Christophe\AppData\Roaming\FE20BB2F-1424886643-E211-BD77-B888E3BD1C1F\jnsp9764.tmp [168960 2015-02-25] () [File not signed] R2 pysucode; C:\Users\Christophe\AppData\Local\FE20BB2F-1424886702-E211-BD77-B888E3BD1C1F\snss1D50.tmp [179712 2015-02-25] () [File not signed] R2 qrsvc_1.10.0.9; C:\Program Files (x86)\QuickRef_1.10.0.9\Service\qrsvc.exe [278592 2015-02-06] (Quick Ref) R2 WindowsMangerProtect; C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe [487056 2015-02-25] (SysTool PasSame LIMITED) R2 hotyfulu; C:\Users\Christophe\AppData\Roaming\FE20BB2F-1424886643-E211-BD77-B888E3BD1C1F sf6716.tmpfs [X] R1 qrnfd_1_10_0_9; C:\Windows\System32\drivers\qrnfd_1_10_0_9.sys [58224 2015-02-06] (Quick Ref) R2 webTinstMK; C:\WINDOWS\system32\Drivers\webTinstMK.sys [50800 2015-02-25] () 2015-02-25 18:18 - 2015-02-25 18:23 - 00002818 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP1 2015-02-25 18:18 - 2015-02-25 18:23 - 00002816 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP3 2015-02-25 18:18 - 2015-02-25 18:23 - 00002816 _____ () C:\WINDOWS\System32\Tasks\APSnotifierPP2 2015-02-25 18:18 - 2015-02-25 18:23 - 00000378 _____ () C:\WINDOWS\Tasks\APSnotifierPP1.job 2015-02-25 18:18 - 2015-02-25 18:23 - 00000376 _____ () C:\WINDOWS\Tasks\APSnotifierPP3.job 2015-02-25 18:18 - 2015-02-25 18:23 - 00000376 _____ () C:\WINDOWS\Tasks\APSnotifierPP2.job 2015-02-25 18:18 - 2015-02-25 18:18 - 00000000 ____D () C:\Users\Christophe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnyProtect PC Backup 2015-02-25 18:13 - 2015-02-25 18:18 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx 2015-02-25 18:13 - 2015-02-25 18:13 - 00613057 _____ (CMI Limited) C:\Users\Christophe\AppData\Local sf613F.tmp 2015-02-25 18:13 - 2015-02-25 18:13 - 00000000 __SHD () C:\Users\Christophe\AppData\Roaming\AnyProtectEx 2015-02-25 18:04 - 2015-02-25 18:04 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect 2015-02-25 18:03 - 2015-02-25 18:03 - 00050800 _____ () C:\WINDOWS\system32\Drivers\webTinstMK.sys 2015-02-25 18:03 - 2015-02-25 18:03 - 00003082 _____ () C:\WINDOWS\System32\Tasks\SpeedCheck Update 2015-02-25 18:03 - 2015-02-25 18:03 - 00002342 _____ () C:\WINDOWS\patsearch.bin 2015-02-25 18:03 - 2015-02-25 18:03 - 00000432 _____ () C:\WINDOWS\Tasks\SpeedCheck Update.job 2015-02-25 18:03 - 2015-02-25 18:03 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_webTinstMK_01009.Wdf 2015-02-25 18:03 - 2015-02-25 18:03 - 00000000 ____D () C:\Program Files (x86)\ver6SpeedCheck 2015-02-25 18:03 - 2015-02-25 18:03 - 00000000 ____D () C:\Program Files (x86)\predm 2015-02-25 18:02 - 2015-02-25 18:02 - 00004046 _____ () C:\WINDOWS\System32\Tasks\SmartWeb Upgrade Trigger Task 2015-02-25 18:02 - 2015-02-25 18:02 - 00000000 ____D () C:\Users\Christophe\AppData\Local\SmartWeb 2015-02-25 18:02 - 2015-02-25 18:02 - 00000000 ____D () C:\Program Files (x86)\QuickRef_1.10.0.9 2015-02-25 17:51 - 2015-02-25 17:56 - 00000000 ____D () C:\Users\Christophe\AppData\Local\FE20BB2F-1424886702-E211-BD77-B888E3BD1C1F 2015-02-25 17:50 - 2015-02-25 18:04 - 00000000 ____D () C:\Users\Christophe\AppData\Roaming\FE20BB2F-1424886643-E211-BD77-B888E3BD1C1F 2015-02-24 21:24 - 2015-02-25 17:45 - 00002448 _____ () C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-5_user.job 2015-02-24 21:24 - 2015-02-24 21:24 - 00005743 _____ () C:\Users\Christophe\AppData\Roaming\Bubble Dock.installation.log 2015-02-24 21:24 - 2015-02-24 21:24 - 00003766 _____ () C:\WINDOWS\System32\Tasks\Selection Tools Update 2015-02-24 21:24 - 2015-02-24 21:24 - 00003732 _____ () C:\WINDOWS\System32\Tasks\WindApp Update 2015-02-24 21:24 - 2015-02-24 21:24 - 00001314 _____ () C:\Users\Christophe\AppData\Roaming\Bubble Dock.boostrap.log 2015-02-24 21:24 - 2015-02-24 21:24 - 00000097 _____ () C:\Users\Christophe\AppData\Roaming\WindApp.boostrap.log 2015-02-24 21:24 - 2015-02-24 21:24 - 00000078 _____ () C:\Users\Christophe\AppData\Roaming\WindApp.installation.log 2015-02-24 21:24 - 2015-02-24 21:24 - 00000078 _____ () C:\Users\Christophe\AppData\Roaming\Selection Tools.installation.log 2015-02-24 21:24 - 2015-02-24 21:24 - 00000000 ____D () C:\Users\Christophe\AppData\Roaming\WTools 2015-02-24 21:24 - 2015-02-24 21:24 - 00000000 ____D () C:\Users\Christophe\AppData\Roaming\Store 2015-02-24 21:24 - 2015-02-24 21:24 - 00000000 ____D () C:\Users\Christophe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock 2015-02-24 21:23 - 2015-02-25 18:23 - 00005520 _____ () C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-6.job 2015-02-24 21:23 - 2015-02-25 18:23 - 00003140 _____ () C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-6.job 2015-02-24 21:23 - 2015-02-25 18:23 - 00002114 _____ () C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-10_user.job 2015-02-24 21:23 - 2015-02-25 17:45 - 00005184 _____ () C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-7.job 2015-02-24 21:23 - 2015-02-25 17:45 - 00004160 _____ () C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-4.job 2015-02-24 21:23 - 2015-02-25 17:45 - 00004106 _____ () C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-12.job 2015-02-24 21:23 - 2015-02-25 17:45 - 00003140 _____ () C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-7.job 2015-02-24 21:23 - 2015-02-25 17:45 - 00002448 _____ () C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-5.job 2015-02-24 21:23 - 2015-02-24 21:24 - 00000000 ____D () C:\Program Files (x86)\winservice86 2015-02-24 21:23 - 2015-02-24 21:23 - 00008524 _____ () C:\WINDOWS\System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-6 2015-02-24 21:23 - 2015-02-24 21:23 - 00008188 _____ () C:\WINDOWS\System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-7 2015-02-24 21:23 - 2015-02-24 21:23 - 00007164 _____ () C:\WINDOWS\System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-4 2015-02-24 21:23 - 2015-02-24 21:23 - 00007110 _____ () C:\WINDOWS\System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-12 2015-02-24 21:23 - 2015-02-24 21:23 - 00006144 _____ () C:\WINDOWS\System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-7 2015-02-24 21:23 - 2015-02-24 21:23 - 00006144 _____ () C:\WINDOWS\System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-6 2015-02-24 21:23 - 2015-02-24 21:23 - 00005452 _____ () C:\WINDOWS\System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-5 2015-02-24 21:23 - 2015-02-24 21:23 - 00000000 ____D () C:\Users\Christophe\AppData\Local\globalUpdate 2015-02-24 21:23 - 2015-02-24 21:23 - 00000000 ____D () C:\Program Files (x86)\globalUpdate 2015-02-24 21:23 - 2015-02-24 21:23 - 00000000 ____D () C:\Program Files (x86)\c2a69466-1b6a-479d-a186-8814fde96b52 2015-02-24 21:22 - 2015-02-25 18:06 - 00000000 ____D () C:\Program Files (x86)\XTab 2015-02-24 21:22 - 2015-02-25 18:04 - 00000000 ____D () C:\Users\Christophe\AppData\Roaming\istartsurf 2015-02-24 21:22 - 2015-02-24 21:22 - 00000000 ____D () C:\ProgramData\IHProtectUpDate 2015-02-24 21:00 - 2015-02-24 21:00 - 00003158 _____ () C:\WINDOWS\System32\Tasks\{A09E6A53-7436-40FC-A446-22A2D46328A8} 2015-02-24 19:28 - 2015-02-24 19:28 - 02126848 _____ () C:\Users\Christophe\Downloads\adwcleaner_4.111.exe 2015-02-23 18:00 - 2015-02-24 20:03 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 2015-02-23 17:51 - 2015-02-23 17:51 - 00003290 _____ () C:\WINDOWS\System32\Tasks\yvh4GdAh8PeY82s 2015-02-23 17:51 - 2015-02-23 17:51 - 00003250 _____ () C:\WINDOWS\System32\Tasks\ejPnIurXFd96WiG 2015-02-23 17:51 - 2015-02-23 17:51 - 00000000 ____D () C:\Users\Christophe\AppData\Roaming\QVbWBPW 2015-02-23 17:51 - 2015-02-23 17:51 - 00000000 ____D () C:\Users\Christophe\AppData\Roaming 9DgsvK 2015-02-06 20:58 - 2015-02-06 20:58 - 00058224 _____ (Quick Ref) C:\WINDOWS\system32\Drivers\qrnfd_1_10_0_9.sys 2015-02-23 17:51 - 2014-11-24 18:53 - 00000000 ____D () C:\Users\Christophe\AppData\Roaming\EU9oVvT Task: {01BEC614-25C0-483A-8989-2FFA3F4450D7} - System32\Tasks\Selection Tools Update => C:\Users\Christophe\AppData\Roaming\WTools\Selection Tools\Selection Tools Update.exe [2015-02-20] (Nosibay) Task: {07A0B9AB-CB7C-4145-AC11-11012DB52109} - System32\Tasks\ejPnIurXFd96WiG => C:\Users\Christophe\AppData\Roaming\QVbWBPW 5C4U4H.exe [2015-02-23] ( ) Task: {1E11F32E-FAEB-40A2-9820-B4156564043A} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-02-25] (AnyProtect.com) <==== ATTENTION Task: {273E2906-390E-41C2-8272-9C52F548E59A} - System32\Tasks\{61A874C3-85FB-4EC2-A7C6-14F24C1835D2} => pcalua.exe -a D:\QuickInstall.exe -d D:\ Task: {3032D0DF-48EF-4A79-B4B9-AE82F42BFD44} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-02-25] (AnyProtect.com) <==== ATTENTION Task: {33139500-A18E-4DED-995E-B641AE378F0B} - System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-10_user => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-10.exe [2015-02-24] (Corporate Inc) <==== ATTENTION Task: {391A857C-B750-42A1-AF8B-D301774058D4} - System32\Tasks\WIN-statsSystem => C:\Users\Christophe\AppData\Local\Microsoft\WinU\~sbozebg.exe Task: {3C3BF8AB-93FD-4806-B4AF-C0B1AD2CD3A0} - System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-6 => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-6.exe [2015-02-24] (Corporate Inc) <==== ATTENTION Task: {3CAB1B5D-7404-4118-BDA5-8ACBE08B0D07} - System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-5_user => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-5.exe [2015-02-24] (Corporate Inc) <==== ATTENTION Task: {4A2F8E56-A451-4E0E-A4A8-1F35A3770B73} - System32\Tasks\SmartWeb Upgrade Trigger Task => C:\Users\Christophe\AppData\Local\SmartWeb\SmartWebHelper.exe [2015-02-17] (SoftBrain Technologies Ltd.) <==== ATTENTION Task: {4D3B802A-7463-4A38-BF1A-6A53C10575FE} - System32\Tasks\{A09E6A53-7436-40FC-A446-22A2D46328A8} => pcalua.exe -a C:\Users\Christophe\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=ill Task: {56FCC218-A870-4944-94C0-9E4D13857FA0} - System32\Tasks\AssistanceLivebox => C:\Program Files (x86)\Orange\Assistance Livebox\AssistanceLivebox.exe [2012-11-15] (Orange) Task: {58A019A3-A94C-4BF6-89CC-8A70D1D3B61D} - System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-4 => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-4.exe [2015-02-24] (Corporate Inc) <==== ATTENTION Task: {5D14B9B0-906E-4616-9558-6CB0B85DB7AF} - System32\Tasks\WindApp Update => C:\Users\Christophe\AppData\Roaming\Store\WindApp\WindApp Update.exe [2015-02-20] (Nosibay) <==== ATTENTION Task: {5D5161D8-305F-4924-95F9-B900B2727E94} - System32\Tasks\WIN-GGfIfEGCfEGbGffIfCfEGC => C:\Users\Christophe\AppData\Roaming\~sbsqalj.exe Task: {60C5181A-E684-40C2-930C-2408DA00D0DF} - System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-12 => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-12.exe [2015-02-24] (Corporate Inc) <==== ATTENTION Task: {63F0F8B2-9761-4287-88D6-E2E99CAEC2C0} - System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-7 => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-7.exe [2015-02-24] (Corporate Inc) <==== ATTENTION Task: {6AF81C64-1206-42E0-A15F-3E7D4CFF3C24} - System32\Tasks\WIN-statsAdmin => C:\Users\Christophe\AppData\Local\Microsoft\WinU\~foeyeol.exe <==== ATTENTION Task: {89EAFBE5-067A-4704-967F-9135B245E4F9} - System32\Tasks\WIN-fIGbfFfEGCfFGEGbfCfE => C:\Users\Christophe\AppData\Roaming\~gfnwzwk.exe Task: {AB8AA1DD-AA3C-48CE-A19D-3706A1E312D5} - System32\Tasks\{A11B9AFC-1CAE-4A8A-86EC-F1FE4912D7EF} => pcalua.exe -a C:\Users\Christophe\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=ill <==== ATTENTION Task: {B5574D18-C1F5-4530-BC6B-DC0C64D1FD68} - System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-6 => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-6.exe [2015-02-24] (Corporate Inc) <==== ATTENTION Task: {B8470734-72DA-4FE7-8029-B5DA5F8FB736} - System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-5 => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-5.exe [2015-02-24] (Corporate Inc) <==== ATTENTION Task: {CE4EC031-C33B-42D8-9D6C-FF8DF00D9483} - System32\Tasks\yvh4GdAh8PeY82s => C:\Users\Christophe\AppData\Roaming 9DgsvK\8zSDHqo.exe [2015-02-23] ( ) Task: {D94E8C7D-511A-4FBA-BA24-149FBC8FF481} - System32\Tasks\xdRzhEYrhJCBQWI => C:\Users\Christophe\AppData\Roaming\EU9oVvT\zca3UAH.exe [2014-11-24] ( ) Task: {DD176FE3-62AB-4D94-B76E-AFC0EE1B9464} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2015-02-25] (AnyProtect.com) <==== ATTENTION Task: {EC81C11B-54D3-49DC-92C9-E321619B7470} - System32\Tasks\SpeedCheck Update => C:\Program Files (x86)\ver6SpeedCheck\y2SpeedCheckF72.exe [2015-02-25] () Task: {EFBF6347-75B1-4E7E-B894-E565A3C57D48} - System32\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-7 => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-7.exe [2015-02-24] (Corporate Inc) <==== ATTENTION Task: {F24A11BB-663F-4593-ABF9-04709A5EFCF8} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-04] (Adobe Systems Incorporated) Task: {FC056106-EAC2-44CC-A3D2-6AB5242F46A8} - System32\Tasks\RunTool => C:\Users\Christophe\AppData\Local\102ab0b5-9c49-47e2-8dee-82216e1c9380\sysad.exe [2015-02-24] () Task: {FF0865AA-0B41-4F6F-AD32-A82CEE7ED2AB} - System32\Tasks\WIN-fdfEfEfAfC => C:\Users\Christophe\AppData\Roaming\~pjmvfih.exe Task: C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-6.job => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-6.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-7.job => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-1-7.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-10_user.job => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-10.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-12.job => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-12.exeF/agentregpath='winservice86' /appid=64755 /srcid='002201' /subid='0' /zdata='0' /bic=99B376F3F8BA411AB9810FE5DA43244DIE /verifier=b8a340a8554a15d31c2530fd4e40afe8 /installerversion=1_36_01_22 /installationtime=1424809371 /statsdomain=http://stats.ourinfoonlinestack.com /errorsdomain=http://errors.ourinfoonlinestack.com /url=http://update.ourinfoonlinestack.com/verify/index.html /crregname='winservice86' /torpedofilepath C:\Program Files (x86)\winservice86' /asw='0_-2147483643_512_256' /processid='6CA626E90C434F10A428E3A2BC4ED7E8PI' /installationtime='1424809371' /installername='C:\Users\CHRIST~1\AppData\Local\Temp syF303.tmp\Suoxoyhm.exe' /mac='1141308035+602931718+B8:88:E3:BD:1C:1F' /macs='0144819932ea10f5a15930b182bd823c' /sid='S-1-5-21-446500722-2619986850-1885595635-1001' /jsmainfunc=main /ffid=taylorralston@hotmail.com /chid=onhcengeacabehdkdhbdcigfolmmakof /guid1=8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7 /guid2=f146d56a-493d-404f-8b1a-db108e8a8ab1 /guid3=d240fbba-0f8a-4b79-8b35-d12161bc5f37 /guid4=43c82bea-cc19-479b-9829-87d51b4504b7 /guid5=9873dfc1-b67b-4edf-a5a6-3f238b495e8e /guid6=77cd381f-6b8d-46a2-9c9a-2169772b52a5 /guid7=467ed708-0ee6-4175-9ccc-ace8dd033d89 /guid8=c2a69466-1b6a-479d-a186-8814fde96b52 /guid9=99aa4c2c-e3e7-4bb2-b632-ba9bc0825061 /guid10=bf83907b-189a-486e-8fff-d75554578db4 /guid11=e12e92ad-b266-417b-9754-9782ba407e45 /guid12=aedde827-dcb6-43a0-bb03-c81ec8d0ba56 /guid13=228a4466-ef61-4dbd-8b80-7931cf119545 /guid14=88b00ed3-4c53-45f6-84c8-5ca6dc337c67 /guid15=e251dada-d684-4c10-aa4d-9707fa46921f /schedulereinstall=1 /useminfeatures=1 /crossrideragentinstallation=1 /compilationbot=1 /deployagent=0 /maxextfilename=1293297481.mxaddon /installto=593 /verifiertaskname='8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-12' //fallbackurl='file://C:\Program Files (x86)\winservice86\vhf\index.htm <==== ATTENTION Task: C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-4.job => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-4.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-5.job => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-5.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-5_user.job => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-5.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-6.job => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-6.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-7.job => C:\Program Files (x86)\winservice86\8b5b3f65-3f7a-4b60-8ad1-a20cecb53ee7-7.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\SpeedCheck Update.job => C:\Program Files (x86)\ver6SpeedCheck\y2SpeedCheckF72.exe Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Malekal_morte- · Answer

Reste des trucs.

 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 2015-02-24 21:24 - 2015-02-24 21:24 - 00000000 ____D () C:\Users\Christophe\AppData\Roaming\Nosibay  
 2015-02-25 19:45 - 2015-02-25 19:45 - 00628496 _____ (CMI Limited) C:\Users\Christophe\AppData\Local
sz1D72.tmp 
   HKLM-x32\...\Run: [gmsd_fr_253] => [X] 
 HKLM-x32\...\Run: [SmartWeb] => C:\Users\Christophe\AppData\Local\SmartWeb\SmartWebHelper.exe  
 HKU\S-1-5-21-446500722-2619986850-1885595635-1001\...\Run: [Bubble Dock] => C:\Users\Christophe\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe [666384 2015-02-20] (Nosibay) 
 HKU\S-1-5-21-446500722-2619986850-1885595635-1001\...\Run: [WindApp] => C:\Users\Christophe\AppData\Roaming\Store\WindApp\WindApp.exe /winstartup  
  Startup: C:\Users\Christophe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk  
 ShortcutTarget: SmartWeb.lnk -> C:\Users\Christophe\AppData\Local\SmartWeb\SmartWebHelper.exe (No File)  
 
 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Problème winservice86, istartweb et d'autres choses

4 réponses

Discussions similaires