Je souhaiterai supprimer wondershare. [Résolu/Fermé]

Salut lolo,

Tu as des programmes Wondershare installé, il faut les désinstaller (avec peut-être d'autres relativement inutiles qui peuvent ralentir Windows)

vas dans le Panneau de configuration
puis programmes et fonctionnalités.
CyberLink
Java
SweetPacks bundle uninstaller
WildTangent Games App (sauf si tu joues à ces jeux)
Windows Live Essentials
Wondershare SafeEraser

puis :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-4036344433-3017104236-4118162681-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7416088 2015-02-19] (Piriform Ltd)
Accéder à la procédure de désinfection
 HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe  
 HKLM-x32\...\Run: [Wondershare Helper Compact] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe  
 HKU\S-1-5-21-4036344433-3017104236-4118162681-1003\...\Run: [Wondershare Helper Compact] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe  
 ShortcutTarget: SafeEraser Service.lnk -> C:\Program Files (x86)\Wondershare\SafeEraser\SafeEraserNotifier.exe (Wondershare)  
 S3 WsDrvInst; C:\Program Files (x86)\Wondershare\SafeEraser\DriverInstall.exe [115344 2016-10-20] (Wondershare)  
 2017-06-05 00:34 - 2017-03-04 17:28 - 00000000 ____D C:\Users\juery\AppData\Roaming\Wondershare  
 2017-06-05 00:34 - 2017-03-04 17:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare  
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Salut,

Il y a des malwares à cause des cracks que tu télécharges.


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
Glary Utilities
CyberLink
Wondershare


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
2018-05-05 23:54 - 2018-05-30 03:17 - 000000028 _____ C:\ProgramData\rwi.khad 
 2018-05-05 23:54 - 2018-05-30 03:17 - 000000004 _____ C:\ProgramData\lock.dat  
 2018-05-05 23:51 - 2018-05-30 04:08 - 000000000 ____D C:\ProgramData\97f29a35-8705-47de-97b4-45277a5a7676 
 2018-05-05 23:51 - 2018-05-30 03:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer 
 2018-05-05 23:51 - 2018-05-30 03:03 - 000000000 ____D C:\ProgramData\5ef56cd9-83de-4b9a-9c95-e64c97565d3e 
 2018-05-05 23:51 - 2018-05-30 03:03 - 000000000 ____D C:\Program Files (x86)\SystemHealer 
 2018-05-05 23:51 - 2018-05-05 23:51 - 000003328 _____ C:\Windows\System32\Tasks\System Healer Monitor 
 2018-05-05 23:51 - 2018-05-05 23:51 - 000003320 _____ C:\Windows\System32\Tasks\System Healer Delayed 
 2018-05-05 23:50 - 2018-05-30 02:55 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\Native Systema 
 2018-05-05 23:50 - 2018-05-05 23:50 - 000002293 ____H C:\Users\HABAKUK\Desktop\Google Chrome.lnk  
 2018-05-05 23:50 - 2018-05-05 23:50 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\SystemHealer 
 2018-05-05 23:49 - 2018-05-30 03:23 - 000000000 _RSHD C:\Users\HABAKUK\AppData\Roaming\DE25E01C-A553-C0F0-1FF2-A9F4C346ED68 
 2018-05-05 23:49 - 2018-05-30 03:03 - 000000000 ____D C:\ProgramData\3ff2e85ac3114ca79d1d7ea0f21f28f8  
 2018-05-05 23:49 - 2018-05-05 23:49 - 000004408 _____ C:\Windows\System32\Tasks\GoogleUpdateSecurityTaskMachine_TQ 
 2018-05-05 23:49 - 2018-03-24 14:51 - 002990080 _____ C:\Windows\system32\mcicda64.dll  
 2018-05-05 23:48 - 2018-05-30 03:46 - 000000000 ____D C:\ProgramData\dahkService 
 2018-05-05 23:48 - 2018-05-30 03:11 - 000000000 ____D C:\Windows\SysWOW64\xwtcglsu 
 2018-05-05 23:48 - 2018-05-30 03:03 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\2d8162f91d7e42af907268c81bef4699  
 2018-05-05 23:48 - 2018-05-05 23:48 - 000000000 ____D C:\Users\Public\Documents\XMUpdate 
 2018-05-05 23:47 - 2018-05-30 03:03 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\SPI 
 2018-05-05 23:47 - 2018-05-30 03:03 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\Browsers 
 R2 windows_udp_controller; C:\ProgramData\6c171908b0\a239cef578.exe [2173440 2018-03-31] () [Fichier non signé] 
HKLM-x32\...\Run: [DFX] => C:\Program Files (x86)\DFX\DFX.exe [1325240 2015-10-21] ()  
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION 
 HKU\S-1-5-21-1045021067-2284003948-594102669-1001\...\Run: [GenericTools] => C:\Users\HABAKUK\AppData\Local\GenericTools\GenericTools.exe [191488 2018-03-29] () 
HKU\S-1-5-21-1045021067-2284003948-594102669-1001\...\Run: [s'FKB#5dlX.exe] => C:\Program Files\Reference Assemblies\T2ZJM7EDQXKIFE29\s'FKB#5dlX.exe [841728 2018-05-05] () 
 HKU\S-1-5-21-1045021067-2284003948-594102669-1001\...\Winlogon: [Shell] C:\Windows\explorer.exe [2755504 2016-08-27] (Microsoft Corporation) <==== ATTENTION  
HKU\S-1-5-18\...\Run: [] => [X] 
 2018-05-30 01:25 - 2018-05-30 01:26 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\wxpwk4cxaon 
 2018-05-30 01:23 - 2018-05-30 01:38 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\uuyxj1cepb4 
 2018-05-30 01:23 - 2018-05-30 01:28 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\g2xxzgtfybi 
 AppInit_DLLs: C:\ProgramData\Quoteex\Gravekix.dll => C:\ProgramData\Quoteex\Gravekix.dll [342528 2018-03-31] ()  
Task: {3CF41FFA-E560-4E95-A8DB-C94FBFDA660A} - System32\Tasks\{38769FEE-8F65-4E8C-92D5-C55F78C8A01B} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\SystemHealer\unins000.exe" -c /VERYSILENT
Task: {403D50AD-AE13-4BAE-AE53-5E561FBF9BB3} - \Online Application V2G1 -> Pas de fichier <==== ATTENTION
Task: {424C65E4-C5A6-4F02-A0F7-471AD80F1516} - System32\Tasks\GlaryOneClickOptimizer 4 => C:\Program Files (x86)\Glary Utilities 4\OneClickMaintenance.exe [2013-12-24] (Glarysoft Ltd)
Task: {446A817B-BFCE-4617-92FF-F1CEC51FF22B} - System32\Tasks\GoogleUpdateSecurityTaskMachine_EL => C:\Users\HABAKUK\AppData\Roaming\2d8162f91d7e42af907268c81bef4699\HandlerExecution.exe [2018-05-05] () <==== ATTENTION
 C:\Users\HABAKUK\AppData\Roaming\2d8162f91d7e42af907268c81bef4699
Task: {869B777E-1FA9-4E47-802D-F3CF8EF24324} - \Online Application V2G2 -> Pas de fichier <==== ATTENTION
Task: {9E2431DB-20C1-4D7E-A27D-23CA538C2A13} - System32\Tasks\GoogleUpdateSecurityTaskMachine_BD => C:\Users\HABAKUK\AppData\Roaming\19d78705971b477bac5aa86dd8cd0fb1\HandlerExecution.exe [2018-05-05] () <==== ATTENTION
Task: {9F3090BA-DFD3-4942-9EB8-E57E0772632F} - \Online Application V2G6 -> Pas de fichier <==== ATTENTION
 C:\Users\HABAKUK\AppData\Roaming\19d78705971b477bac5aa86dd8cd0fb1
C:\Program Files (x86)\SystemHealer
Task: {A312DCDC-E5AA-4416-B622-30D48E845C07} - System32\Tasks\System Healer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe [2018-04-11] () <==== ATTENTION
Task: {B29FE984-8B20-40CA-B6BD-D28AF93D98FE} - \FastDataX Task -> Pas de fichier <==== ATTENTION
Task: {BBA863F4-5819-4D63-AE17-72F39622B88E} - \Online Application V2G5 -> Pas de fichier <==== ATTENTION
Task: {C51425C8-E957-4C83-A048-AF9F080A8156} - System32\Tasks\System Healer Delayed => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2018-04-11] () <==== ATTENTION
Task: {CCC4B279-0926-418E-AA08-AC4E7CF98171} - \WinHostStartForMachine -> Pas de fichier <==== ATTENTION
Task: {D732A4D2-D93B-492E-B7A0-D0F7F6A460B6} - \Online Application V2G3 -> Pas de fichier <==== ATTENTION
Task: {D9BA19BA-60C9-4E1D-82AC-BC9229AAA06C} - System32\Tasks\GoogleUpdateSecurityTaskMachine_TQ => C:\ProgramData\3ff2e85ac3114ca79d1d7ea0f21f28f8\HandlerExecution.exe [2018-05-05] () <==== ATTENTION
Task: {E14F234D-BBD5-44E3-9AC6-F0F739B9A037} - System32\Tasks\GoogleUpdateSecurityTaskMachine_AM => C:\Users\HABAKUK\AppData\Local\Temp\1373c96bc85045c9b3a525a4ae37bd4b\HandlerExecution.exe <==== ATTENTION
Task: {E3F5912D-25C2-40A7-9D2C-CDE1A8EFD24D} - \Sierra LIDIX 2004 Pro -> Pas de fichier <==== ATTENTION
Task: {E522E4EC-14D4-4B44-9BB5-1AEB827B3B39} - System32\Tasks\Updater_Online_Application => C:\Program Files (x86)\Microleaves\Online Application\Online Application Updater.exe [2017-11-02] (Microleaves) <==== ATTENTION
 2018-05-05 23:13 - 2018-05-05 23:13 - 000000000 ____D C:\ProgramData\Wondershare  
 2018-05-05 22:54 - 2018-05-05 22:54 - 000000000 ____D C:\Users\HABAKUK\AppData\Local\Wondershare  
 2018-05-05 22:54 - 2017-10-19 10:17 - 000271360 _____ (Wondershare Software) C:\Windows\system32\WSPDFelementMonitor.dll 
 2018-05-05 22:53 - 2018-05-30 04:09 - 000000000 ____D C:\Users\HABAKUK\AppData\Roaming\Wondershare  
 2018-05-05 22:53 - 2018-05-30 04:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare  
 2018-05-05 22:52 - 2018-05-30 04:09 - 000000000 ____D C:\Program Files (x86)\Wondershare  
 2018-05-05 22:41 - 2018-05-30 04:03 - 000000000 ____D C:\Users\Public\Documents\Wondershare  
Task: {E80D1BEF-2BC8-4476-AA45-E4A78E7A4699} - System32\Tasks\1a22255d192cbbeb14ad7b47e4e052e0 => sc start 1a22255d192cbbeb14ad7b47e4e052e0 <==== ATTENTION
Task: {F04870DC-2CCF-44A5-AE35-2EB921795B5C} - \Online Application V2G4 -> Pas de fichier <==== ATTENTION
Task: {F5B48C47-24EF-4618-86F1-CA31E2205EE3} - System32\Tasks\GoogleUpdateSecurityTaskMachine_UO => C:\Users\HABAKUK\AppData\Local\Temp\6df99f8229ec4fd9803b1cf6aeecf141\HandlerExecution.exe <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.