Sujet Précédent Sujet Suivant

WinServices86

Fermé
Foret29 - 8 août 2015 à 11:10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 8 août 2015 à 19:08
Bonjour,

Le logiciel WinServices 86 est présent sur mon PC générant des pubs intempestives nombreuses sur les pages web.
J'ai déjà téléchargé AdwCleaner qui ne trouve rien a priori.
Un premier nettoyage avait déjà été fait auparavant.

Quelles sont les étapes à suivre pour détecter ce logiciel ?
- Poster un rapport
- Relancer une analyse avec autre chose...
Merci de votre aide.

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 8/08/2015 à 11:16
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :


Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 2 / 5
Foret29
8 août 2015 à 11:55
Les liens pour consultation :

http://pjjoint.malekal.com/files.php?id=20150808_f11c10d10p11k10

http://pjjoint.malekal.com/files.php?id=20150808_q11p14v7p11e8

http://pjjoint.malekal.com/files.php?id=20150808_m9r11n5f14h10
0
Réponse 3 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
8 août 2015 à 14:13
Désinstalle Spyhunter,


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


CHR Extension: (winservice86) - C:\Users\jean yves\AppData\Local\Google\Chrome\User Data\Default\Extensions\onhcengeacabehdkdhbdcigfolmmakof [2015-04-27]
CHR HKLM-x32\...\Chrome\Extension: [gfkbfjcbkhnmiignagpkiijohkcdkffb] - https://clients2.google.com/service/update2/crx
2015-07-29 11:20 - 2015-07-29 11:20 - 00003290 _____ C:\WINDOWS\System32\Tasks\3LD06DUzcjIZG4R
2015-07-29 11:20 - 2015-07-29 11:20 - 00003248 _____ C:\WINDOWS\System32\Tasks\LsaERM4LRn8BLoN
2013-12-27 12:48 - 2013-12-27 12:48 - 0000001 ____H () C:\ProgramData\T23J7
2013-12-27 12:44 - 2014-01-13 14:58 - 0000128 ____H () C:\ProgramData\V93GE
Task: {4168476B-6E11-469A-9016-4CCEDFCAF277} - System32\Tasks\3LD06DUzcjIZG4R => C:\Users\jean yves\AppData\Roaming\uJINghj\m3N2mAl.exe
Task: {519DE456-C222-4E98-B6A6-D8DDAF689519} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-05-07] (Enigma Software Group USA, LLC.)
Task: {58E7E753-C8E4-47E3-A83E-A9FC0AAE3070} - System32\Tasks\LsaERM4LRn8BLoN => C:\Users\jean yves\AppData\Roaming\5sD0Bb4\aSEVMQ2.exe
R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2015-05-07] (Enigma Software Group USA, LLC.)
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1026432 2015-05-07] (Enigma Software Group USA, LLC.)
C:\Users\jean yves\AppData\Roaming\ZHP\Quarantine\
Task: {830EED2B-1F79-4364-87A5-390901D48782} - System32\Tasks\ehnPF2YQHcyFdle => C:\Users\jean yves\AppData\Roaming\iwf4D46\vqoLxhx.exe

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
0
Réponse 4 / 5
Foret29
8 août 2015 à 14:42
Ci-dessous le fixlist.log

Fix result of Farbar Recovery Scan Tool (x64) Version:08-08-2015
Ran by jean yves (2015-08-08 14:41:15) Run:1
Running from C:\Users\jean yves\Desktop
Loaded Profiles: jean yves & UpdatusUser (Available Profiles: jean yves & UpdatusUser)
Boot Mode: Normal
==============================================

fixlist content:

CHR Extension: (winservice86) - C:\Users\jean yves\AppData\Local\Google\Chrome\User Data\Default\Extensions\onhcengeacabehdkdhbdcigfolmmakof [2015-04-27]
CHR HKLM-x32\...\Chrome\Extension: [gfkbfjcbkhnmiignagpkiijohkcdkffb] - https://clients2.google.com/service/update2/crx
2015-07-29 11:20 - 2015-07-29 11:20 - 00003290 _____ C:\WINDOWS\System32\Tasks\3LD06DUzcjIZG4R
2015-07-29 11:20 - 2015-07-29 11:20 - 00003248 _____ C:\WINDOWS\System32\Tasks\LsaERM4LRn8BLoN
2013-12-27 12:48 - 2013-12-27 12:48 - 0000001 ____H () C:\ProgramData\T23J7
2013-12-27 12:44 - 2014-01-13 14:58 - 0000128 ____H () C:\ProgramData\V93GE
Task: {4168476B-6E11-469A-9016-4CCEDFCAF277} - System32\Tasks\3LD06DUzcjIZG4R => C:\Users\jean yves\AppData\Roaming\uJINghj\m3N2mAl.exe
Task: {519DE456-C222-4E98-B6A6-D8DDAF689519} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2015-05-07] (Enigma Software Group USA, LLC.)
Task: {58E7E753-C8E4-47E3-A83E-A9FC0AAE3070} - System32\Tasks\LsaERM4LRn8BLoN => C:\Users\jean yves\AppData\Roaming\5sD0Bb4\aSEVMQ2.exe
R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2015-05-07] (Enigma Software Group USA, LLC.)
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1026432 2015-05-07] (Enigma Software Group USA, LLC.)
C:\Users\jean yves\AppData\Roaming\ZHP\Quarantine\
Task: {830EED2B-1F79-4364-87A5-390901D48782} - System32\Tasks\ehnPF2YQHcyFdle => C:\Users\jean yves\AppData\Roaming\iwf4D46\vqoLxhx.exe


C:\Users\jean yves\AppData\Local\Google\Chrome\User Data\Default\Extensions\onhcengeacabehdkdhbdcigfolmmakof => moved successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gfkbfjcbkhnmiignagpkiijohkcdkffb" => key removed successfully
C:\WINDOWS\System32\Tasks\3LD06DUzcjIZG4R => moved successfully.
C:\WINDOWS\System32\Tasks\LsaERM4LRn8BLoN => moved successfully.
C:\ProgramData\T23J7 => moved successfully.
C:\ProgramData\V93GE => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4168476B-6E11-469A-9016-4CCEDFCAF277}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4168476B-6E11-469A-9016-4CCEDFCAF277}" => key removed successfully
C:\WINDOWS\System32\Tasks\3LD06DUzcjIZG4R not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\3LD06DUzcjIZG4R" => key removed successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{519DE456-C222-4E98-B6A6-D8DDAF689519} => key not found.
C:\WINDOWS\System32\Tasks\SpyHunter4Startup not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpyHunter4Startup => key not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{58E7E753-C8E4-47E3-A83E-A9FC0AAE3070}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{58E7E753-C8E4-47E3-A83E-A9FC0AAE3070}" => key removed successfully
C:\WINDOWS\System32\Tasks\LsaERM4LRn8BLoN not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LsaERM4LRn8BLoN" => key removed successfully
esgiguard => service not found.
SpyHunter 4 Service => service not found.
C:\Users\jean yves\AppData\Roaming\ZHP\Quarantine => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{830EED2B-1F79-4364-87A5-390901D48782}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{830EED2B-1F79-4364-87A5-390901D48782}" => key removed successfully
C:\WINDOWS\System32\Tasks\ehnPF2YQHcyFdle => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ehnPF2YQHcyFdle" => key removed successfully

End of Fixlog 14:41:17

0
Foret29
8 août 2015 à 14:45
Le fixlog plutôt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par Malekal_morte- le 8/08/2015 à 19:08
il reste quel problème et sur quel navigateur WEB ?



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0