Wondershar app service : script pour FRST

Résolu
Bonjour,

Mon ordi est infecté par wondershare app service.

Ci-joint les 3 liens suite à l'analyse par FRST :

https://pjjoint.malekal.com/files.php?id=FRST_20170612_p12v10s9v8e12
https://pjjoint.malekal.com/files.php?id=20170612_f8u5x11h88

https://pjjoint.malekal.com/files.php?id=20170612_y10u12j9p13h6

Si quelqu'un peut me renvoyer un script pour le mettre dans FRST...

J'ai suiffit cette methode :

https://forums.commentcamarche.net/forum/affich-34323834-processus-wondershare-appservice#27
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/

https://www.malekal.com/supprimer-virus-sans-logiciel-windows/

Bien sur avant de toruver cette méthode, j'ai utilissé dans cet ordre :

-roguekiller
-ZHP Cleaner
-Malwarebytes
-adwcleaner

Chacun trouvant des éléments infectés, mise en quarantiane ou destruction mais quand on relance l'ordi, wondershare app se lance et bouffe 100% de la memoire.

D'avance merci

3 réponses

  1. Modérateur
    Salut,

    AVG n'est pas à jour.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    (Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.3.2.219\WsAppService.exe
    R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.2.219\WsAppService.exe [440832 2016-12-07] (Wondershare) [Fichier non signé]
    C:\Program Files (x86)\Wondershare
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
    1. bonjour,

      Merci j'ai suivi ce que vous avez dit et hop plus de wondershare app service au démarrage.

      voici le contenu du fichier texte apparu (fixlog.txt) :

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-06-2017
      Exécuté par YVES (12-06-2017 20:56:55) Run:1
      Exécuté depuis C:\Users\YVES\Desktop
      Profils chargés: YVES (Profils disponibles: YVES)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
      CreateRestorePoint:
      CloseProcesses:
      (Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.3.2.219\WsAppService.exe
      R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.2.219\WsAppService.exe [440832 2016-12-07] (Wondershare) [Fichier non sign�]
      C:\Program Files (x86)\Wondershare
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:

      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      C:\Program Files (x86)\Wondershare\WAF\2.3.2.219\WsAppService.exe => Aucun processus actif trouvé
      HKLM\System\CurrentControlSet\Services\WsAppService => clé supprimé(es) avec succès
      WsAppService => service supprimé(es) avec succès
      C:\Program Files (x86)\Wondershare => déplacé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-3931509287-3458194630-1620766146-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-3931509287-3458194630-1620766146-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========

      =========== EmptyTemp: ==========

      BITS transfer queue => 1146380 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 186412075 B
      Java, Flash, Steam htmlcache => 769 B
      Windows/system/drivers => 15271596 B
      Edge => 212781636 B
      Chrome => 7962624 B
      Firefox => 7143316 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Users => 0 B
      ProgramData => 0 B
      Public => 0 B
      systemprofile => 128 B
      systemprofile32 => 128 B
      LocalService => 6626 B
      NetworkService => 0 B
      YVES => 245845755 B

      RecycleBin => 1338662118 B
      EmptyTemp: => 1.9 GB données temporaires supprimées.

      ================================

      Le système a dû redémarrer.

      Fin de Fixlog 20:59:24

      0
      1. Modérateur
        de rien :)

        mets bien AVG à jour.

        Supprime le dossier C:\FRST
        0