Je souhaiterai supprimer wondershare.

Résolu

equinoxenav Messages postés 510 Date d'inscription Statut Membre Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 30 mai 2018 à 10:40

Bonjour,

Bien longtemps que je n'ai pas eu besoin de vos services.
Je me retrouve avec wondershare ! j'ai fait un Adwcleanwe et le rapport est ici :

https://pjjoint.malekal.com/files.php?id=20170329_q15p8j11w12b11

Merci de bien vouloir le superviser comme la derniere fois ! Cordiales salutations.

Windows 7.

A voir également:

Wondershare studio
Wondershare helper compact - Meilleures réponses
Wondershare helper - Meilleures réponses
Wondershare Studio // INFECTION? ✓ - Forum Windows
Désinstaller Wondershare Studio - Forum Virus
Problème démarrage lent et wondershar ✓ - Forum Virus
Telecharger fl studio 20 pour pc gratuit complet - Télécharger - Édition & Montage
Wondershare, c'est douteux... ✓ - Forum Format et connectique vidéo

7 réponses

Réponse 1 / 7

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 680

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :


CloseProcesses:
CreateRestorePoint:
(Wondershare) C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe  
 HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2072928 2014-10-31] (Wondershare)  
 C:\Program Files\Common Files\Wondershare
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Réponse 6 / 7

lolo9550 Messages postés 1 Date d'inscription Statut Membre Dernière intervention

voici les liens
https://pjjoint.malekal.com/files.php?id=FRST_20170701_c5q8x9s159
https://pjjoint.malekal.com/files.php?id=20170701_d12q5i7b10g13
https://pjjoint.malekal.com/files.php?id=20170701_m14b10n14z14k15
merci d avance

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 680

Salut lolo,

Tu as des programmes Wondershare installé, il faut les désinstaller (avec peut-être d'autres relativement inutiles qui peuvent ralentir Windows)

vas dans le Panneau de configuration
puis programmes et fonctionnalités.
CyberLink
Java
SweetPacks bundle uninstaller
WildTangent Games App (sauf si tu joues à ces jeux)
Windows Live Essentials
Wondershare SafeEraser

puis :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-4036344433-3017104236-4118162681-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7416088 2015-02-19] (Piriform Ltd)
Accéder à la procédure de désinfection
 HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe  
 HKLM-x32\...\Run: [Wondershare Helper Compact] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe  
 HKU\S-1-5-21-4036344433-3017104236-4118162681-1003\...\Run: [Wondershare Helper Compact] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe  
 ShortcutTarget: SafeEraser Service.lnk -> C:\Program Files (x86)\Wondershare\SafeEraser\SafeEraserNotifier.exe (Wondershare)  
 S3 WsDrvInst; C:\Program Files (x86)\Wondershare\SafeEraser\DriverInstall.exe [115344 2016-10-20] (Wondershare)  
 2017-06-05 00:34 - 2017-03-04 17:28 - 00000000 ____D C:\Users\juery\AppData\Roaming\Wondershare  
 2017-06-05 00:34 - 2017-03-04 17:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare  
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Réponse 7 / 7

Habakuk

Voici les liens:

https://pjjoint.malekal.com/files.php?id=FRST_20180530_o13p14g15c10r13

https://pjjoint.malekal.com/files.php?id=20180530_j7j9d6m15d11

https://pjjoint.malekal.com/files.php?id=20180530_n5p11v13d10c12

Merci d'avance!

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 680

Salut,

Il y a des malwares à cause des cracks que tu télécharges.

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
Glary Utilities
CyberLink
Wondershare

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
2018-05-05 23:54 - 2018-05-30 03:17 - 000000028 _____ C:\ProgramData\rwi.khad 
 2018-05-05 23:54 - 2018-05-30 03:17 - 000000004 _____ C:\ProgramData\lock.dat  
 2018-05-05 23:51 - 2018-05-30 04:08 - 000000000 ____D C:\ProgramData\97f29a35-8705-47de-97b4-45277a5a7676 
 2018-05-05 23:51 - 2018-05-30 03:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer 
 2018-05-05 23:51 - 2018-05-30 03:03 - 000000000 ____D C:\ProgramData\5ef56cd9-83de-4b9a-9c95-e64c97565d3e 
 2018-05-05 23:51 - 2018-05-30 03:03 - 000000000 ____D C:\Program Files (x86)\SystemHealer 
 2018-05-05 23:51 - 2018-05-05 23:51 - 000003328 _____ C:\Windows\System32\Tasks\System Healer Monitor 
 2018-05-05 23:51 - 2018-05-05 23:51 - 000003320 _____ C:\Windows\System32\Tasks\System Healer Delayed 
 2018-05-05 23:50 - 2018-05-30 02:55 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\Native Systema 
 2018-05-05 23:50 - 2018-05-05 23:50 - 000002293 ____H C:\Users\HABAKUK\Desktop\Google Chrome.lnk  
 2018-05-05 23:50 - 2018-05-05 23:50 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\SystemHealer 
 2018-05-05 23:49 - 2018-05-30 03:23 - 000000000 _RSHD C:\Users\HABAKUK\AppData\Roaming\DE25E01C-A553-C0F0-1FF2-A9F4C346ED68 
 2018-05-05 23:49 - 2018-05-30 03:03 - 000000000 ____D C:\ProgramData\3ff2e85ac3114ca79d1d7ea0f21f28f8  
 2018-05-05 23:49 - 2018-05-05 23:49 - 000004408 _____ C:\Windows\System32\Tasks\GoogleUpdateSecurityTaskMachine_TQ 
 2018-05-05 23:49 - 2018-03-24 14:51 - 002990080 _____ C:\Windows\system32\mcicda64.dll  
 2018-05-05 23:48 - 2018-05-30 03:46 - 000000000 ____D C:\ProgramData\dahkService 
 2018-05-05 23:48 - 2018-05-30 03:11 - 000000000 ____D C:\Windows\SysWOW64\xwtcglsu 
 2018-05-05 23:48 - 2018-05-30 03:03 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\2d8162f91d7e42af907268c81bef4699  
 2018-05-05 23:48 - 2018-05-05 23:48 - 000000000 ____D C:\Users\Public\Documents\XMUpdate 
 2018-05-05 23:47 - 2018-05-30 03:03 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\SPI 
 2018-05-05 23:47 - 2018-05-30 03:03 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\Browsers 
 R2 windows_udp_controller; C:\ProgramData\6c171908b0\a239cef578.exe [2173440 2018-03-31] () [Fichier non signé] 
HKLM-x32\...\Run: [DFX] => C:\Program Files (x86)\DFX\DFX.exe [1325240 2015-10-21] ()  
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION 
 HKU\S-1-5-21-1045021067-2284003948-594102669-1001\...\Run: [GenericTools] => C:\Users\HABAKUK\AppData\Local\GenericTools\GenericTools.exe [191488 2018-03-29] () 
HKU\S-1-5-21-1045021067-2284003948-594102669-1001\...\Run: [s'FKB#5dlX.exe] => C:\Program Files\Reference Assemblies\T2ZJM7EDQXKIFE29\s'FKB#5dlX.exe [841728 2018-05-05] () 
 HKU\S-1-5-21-1045021067-2284003948-594102669-1001\...\Winlogon: [Shell] C:\Windows\explorer.exe [2755504 2016-08-27] (Microsoft Corporation) <==== ATTENTION  
HKU\S-1-5-18\...\Run: [] => [X] 
 2018-05-30 01:25 - 2018-05-30 01:26 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\wxpwk4cxaon 
 2018-05-30 01:23 - 2018-05-30 01:38 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\uuyxj1cepb4 
 2018-05-30 01:23 - 2018-05-30 01:28 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\g2xxzgtfybi 
 AppInit_DLLs: C:\ProgramData\Quoteex\Gravekix.dll => C:\ProgramData\Quoteex\Gravekix.dll [342528 2018-03-31] ()  
Task: {3CF41FFA-E560-4E95-A8DB-C94FBFDA660A} - System32\Tasks\{38769FEE-8F65-4E8C-92D5-C55F78C8A01B} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\SystemHealer\unins000.exe" -c /VERYSILENT
Task: {403D50AD-AE13-4BAE-AE53-5E561FBF9BB3} - \Online Application V2G1 -> Pas de fichier <==== ATTENTION
Task: {424C65E4-C5A6-4F02-A0F7-471AD80F1516} - System32\Tasks\GlaryOneClickOptimizer 4 => C:\Program Files (x86)\Glary Utilities 4\OneClickMaintenance.exe [2013-12-24] (Glarysoft Ltd)
Task: {446A817B-BFCE-4617-92FF-F1CEC51FF22B} - System32\Tasks\GoogleUpdateSecurityTaskMachine_EL => C:\Users\HABAKUK\AppData\Roaming\2d8162f91d7e42af907268c81bef4699\HandlerExecution.exe [2018-05-05] () <==== ATTENTION
 C:\Users\HABAKUK\AppData\Roaming\2d8162f91d7e42af907268c81bef4699
Task: {869B777E-1FA9-4E47-802D-F3CF8EF24324} - \Online Application V2G2 -> Pas de fichier <==== ATTENTION
Task: {9E2431DB-20C1-4D7E-A27D-23CA538C2A13} - System32\Tasks\GoogleUpdateSecurityTaskMachine_BD => C:\Users\HABAKUK\AppData\Roaming\19d78705971b477bac5aa86dd8cd0fb1\HandlerExecution.exe [2018-05-05] () <==== ATTENTION
Task: {9F3090BA-DFD3-4942-9EB8-E57E0772632F} - \Online Application V2G6 -> Pas de fichier <==== ATTENTION
 C:\Users\HABAKUK\AppData\Roaming\19d78705971b477bac5aa86dd8cd0fb1
C:\Program Files (x86)\SystemHealer
Task: {A312DCDC-E5AA-4416-B622-30D48E845C07} - System32\Tasks\System Healer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe [2018-04-11] () <==== ATTENTION
Task: {B29FE984-8B20-40CA-B6BD-D28AF93D98FE} - \FastDataX Task -> Pas de fichier <==== ATTENTION
Task: {BBA863F4-5819-4D63-AE17-72F39622B88E} - \Online Application V2G5 -> Pas de fichier <==== ATTENTION
Task: {C51425C8-E957-4C83-A048-AF9F080A8156} - System32\Tasks\System Healer Delayed => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2018-04-11] () <==== ATTENTION
Task: {CCC4B279-0926-418E-AA08-AC4E7CF98171} - \WinHostStartForMachine -> Pas de fichier <==== ATTENTION
Task: {D732A4D2-D93B-492E-B7A0-D0F7F6A460B6} - \Online Application V2G3 -> Pas de fichier <==== ATTENTION
Task: {D9BA19BA-60C9-4E1D-82AC-BC9229AAA06C} - System32\Tasks\GoogleUpdateSecurityTaskMachine_TQ => C:\ProgramData\3ff2e85ac3114ca79d1d7ea0f21f28f8\HandlerExecution.exe [2018-05-05] () <==== ATTENTION
Task: {E14F234D-BBD5-44E3-9AC6-F0F739B9A037} - System32\Tasks\GoogleUpdateSecurityTaskMachine_AM => C:\Users\HABAKUK\AppData\Local\Temp\1373c96bc85045c9b3a525a4ae37bd4b\HandlerExecution.exe <==== ATTENTION
Task: {E3F5912D-25C2-40A7-9D2C-CDE1A8EFD24D} - \Sierra LIDIX 2004 Pro -> Pas de fichier <==== ATTENTION
Task: {E522E4EC-14D4-4B44-9BB5-1AEB827B3B39} - System32\Tasks\Updater_Online_Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe [2017-11-02] (Microleaves) <==== ATTENTION
 2018-05-05 23:13 - 2018-05-05 23:13 - 000000000 ____D C:\ProgramData\Wondershare  
 2018-05-05 22:54 - 2018-05-05 22:54 - 000000000 ____D C:\Users\HABAKUK\AppData\Local\Wondershare  
 2018-05-05 22:54 - 2017-10-19 10:17 - 000271360 _____ (Wondershare Software) C:\Windows\system32\WSPDFelementMonitor.dll 
 2018-05-05 22:53 - 2018-05-30 04:09 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\Wondershare  
 2018-05-05 22:53 - 2018-05-30 04:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare  
 2018-05-05 22:52 - 2018-05-30 04:09 - 000000000 ____D C:\Program Files (x86)\Wondershare  
 2018-05-05 22:41 - 2018-05-30 04:03 - 000000000 ____D C:\Users\Public\Documents\Wondershare  
Task: {E80D1BEF-2BC8-4476-AA45-E4A78E7A4699} - System32\Tasks\1a22255d192cbbeb14ad7b47e4e052e0 => sc start 1a22255d192cbbeb14ad7b47e4e052e0 <==== ATTENTION
Task: {F04870DC-2CCF-44A5-AE35-2EB921795B5C} - \Online Application V2G4 -> Pas de fichier <==== ATTENTION
Task: {F5B48C47-24EF-4618-86F1-CA31E2205EE3} - System32\Tasks\GoogleUpdateSecurityTaskMachine_UO => C:\Users\HABAKUK\AppData\Local\Temp\6df99f8229ec4fd9803b1cf6aeecf141\HandlerExecution.exe <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Réparer Mozilla Firefox (premier paragraphe)
Réparer Google Chrome (seulement le premier paragraphe).
Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Discussions similaires

Wondershare Studio // INFECTION?

supprimer Wondershare service

Suppresion fichiers Wondershare Helper Compact

Problème démarrage lent et wondershar

MobileTrans

Wondershare, c'est douteux...

Votre réponse

Discussions similaires