Se débarrasser de Winservice86

Bonjour et merci pour toutes ces informations.
J'ai tenté d'installer Blockulicious mais j'ai un message d'erreur "Network Failed" et impossible d'aller plus loin

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Merci beaucoup, j'ai l'impression de revivre devant mon PC !!! C'est de nouveau moi qui pilote, ça fait du bien !

Encore merci !

Voici la suite :
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-04-2015
Ran by Coco at 2015-04-13 22:40:26 Run:1
Running from C:\Users\Coco\Desktop
Loaded Profiles: Coco (Available profiles: Coco)
Boot Mode: Normal
==============================================

Content of fixlist:
CHR HKLM-x32\...\Chrome\Extension: [gfkbfjcbkhnmiignagpkiijohkcdkffb] - https://clients2.google.com/service/update2/crx
U2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [X] <==== ATTENTION
S2 CouponMonkeyService64; C:\Program Files (x86)\DC604144-E2F9-418F-A11B-36CB463D0FFF\auhhlzqovx64.exe [X]
2015-04-11 23:11 - 2015-04-11 23:11 - 00000000 ____D () C:\Program Files (x86)\08f20b38-7c93-432e-8c35-7857ce967971
2015-04-11 23:10 - 2015-04-12 13:56 - 00000000 ____D () C:\Users\Coco\AppData\Local\avaavaxvyy
2015-04-11 23:10 - 2015-04-11 23:10 - 00003456 _____ () C:\WINDOWS\System32\Tasks\avaavaxvyy
2015-04-11 23:08 - 2015-04-11 23:08 - 07783472 _____ () C:\Users\Coco\Downloads\Infigo_setup.exe
2015-04-11 22:46 - 2015-04-11 22:46 - 00003080 _____ () C:\WINDOWS\System32\Tasks\{E52B6718-62C2-47FE-A7AB-B26B09611A5D}
2015-04-08 19:39 - 2015-04-13 09:05 - 00000004 _____ () C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-08 06:58 - 2015-04-13 21:58 - 00001334 _____ () C:\WINDOWS\Tasks\ext_coupons_notification_service.job
2015-04-08 06:58 - 2015-04-08 06:58 - 00004328 _____ () C:\WINDOWS\System32\Tasks\ext_coupons_notification_service
2015-04-06 14:34 - 2015-04-08 06:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Coco\AppData\Roaming\BjGbZ0SDU3sq66mVzIfaV
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Coco\AppData\Roaming\8aJzOMT
2014-02-20 23:29 - 2014-02-20 23:29 - 0825312 _____ (AnyProtect.com) C:\Users\Coco\AppData\Local\nsw69D7.tmp
2014-11-30 12:14 - 2014-11-30 12:14 - 1474456 _____ (Cinema Plus) C:\Users\Coco\AppData\Roaming\RSA.exe
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Coco\AppData\Roaming\8aJzOMT
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Coco\AppData\Roaming\BjGbZ0SDU3sq66mVzIfaV
2014-11-30 12:13 - 2014-11-30 12:13 - 1953176 _____ (Cinema Plus) C:\Users\Coco\AppData\Roaming\MVVDSGW.exe
Task: {1473288C-C3D7-4B65-924E-25CE8B33FDA8} - \Plus-HD-7.5-codedownloader No Task File <==== ATTENTION
Task: {15E453E0-7306-45EC-A29C-DEC78E5E861D} - System32\Tasks\{E52B6718-62C2-47FE-A7AB-B26B09611A5D} => pcalua.exe -a "C:\Program Files (x86)\Picexa\uninstall.exe"
Task: {2E137732-3E29-4026-BBFD-909A66FB1FCB} - \Plus-HD-7.5-firefoxinstaller No Task File <==== ATTENTION
Task: {3CDD8B10-772B-4DAA-8A31-3D23646C3C76} - \Plus-HD-7.5-updater No Task File <==== ATTENTION
Task: {DCBC1672-91B6-43A4-A3DC-23FBDA2AE0BB} - \Plus-HD-7.5-enabler No Task File <==== ATTENTION
Task: {FE5E8EA6-69B4-49D4-A836-573843055E5C} - System32\Tasks\avaavaxvyy => C:\Users\Coco\AppData\Local\avaavaxvyy\avaavaxvyy.exe [2015-03-31] () <==== ATTENTION
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\ext_coupons_notification_service.job => C:\Program Files (x86)\ext coupons\ext_coupons_notification_service.exeç/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='ext coupons' /appid='73143' /srcid='2913' /bic='b2eff7ae730376b8fc4fdbbd1611d819' /verifier='59603b47eebb583f261a7c361816f73c' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
C:\Program Files (x86)\ext coupons

"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gfkbfjcbkhnmiignagpkiijohkcdkffb" => Key deleted successfully.
BackupStack => Service deleted successfully.
CouponMonkeyService64 => Service deleted successfully.
C:\Program Files (x86)\08f20b38-7c93-432e-8c35-7857ce967971 => Moved successfully.
C:\Users\Coco\AppData\Local\avaavaxvyy => Moved successfully.
C:\WINDOWS\System32\Tasks\avaavaxvyy => Moved successfully.
C:\Users\Coco\Downloads\Infigo_setup.exe => Moved successfully.
C:\WINDOWS\System32\Tasks\{E52B6718-62C2-47FE-A7AB-B26B09611A5D} => Moved successfully.
C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => Moved successfully.
C:\WINDOWS\Tasks\ext_coupons_notification_service.job => Moved successfully.
C:\WINDOWS\System32\Tasks\ext_coupons_notification_service => Moved successfully.
C:\Program Files (x86)\Mozilla Firefox => Moved successfully.
C:\Users\Coco\AppData\Roaming\BjGbZ0SDU3sq66mVzIfaV => Moved successfully.
C:\Users\Coco\AppData\Roaming\8aJzOMT => Moved successfully.
C:\Users\Coco\AppData\Local\nsw69D7.tmp => Moved successfully.
C:\Users\Coco\AppData\Roaming\RSA.exe => Moved successfully.
"C:\Users\Coco\AppData\Roaming\8aJzOMT" => File/Directory not found.
"C:\Users\Coco\AppData\Roaming\BjGbZ0SDU3sq66mVzIfaV" => File/Directory not found.
C:\Users\Coco\AppData\Roaming\MVVDSGW.exe => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1473288C-C3D7-4B65-924E-25CE8B33FDA8}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1473288C-C3D7-4B65-924E-25CE8B33FDA8}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-7.5-codedownloader" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{15E453E0-7306-45EC-A29C-DEC78E5E861D}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{15E453E0-7306-45EC-A29C-DEC78E5E861D}" => Key deleted successfully.
C:\Windows\System32\Tasks\{E52B6718-62C2-47FE-A7AB-B26B09611A5D} not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E52B6718-62C2-47FE-A7AB-B26B09611A5D}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2E137732-3E29-4026-BBFD-909A66FB1FCB}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2E137732-3E29-4026-BBFD-909A66FB1FCB}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-7.5-firefoxinstaller" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3CDD8B10-772B-4DAA-8A31-3D23646C3C76}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3CDD8B10-772B-4DAA-8A31-3D23646C3C76}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-7.5-updater" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{DCBC1672-91B6-43A4-A3DC-23FBDA2AE0BB}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DCBC1672-91B6-43A4-A3DC-23FBDA2AE0BB}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-7.5-enabler" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FE5E8EA6-69B4-49D4-A836-573843055E5C}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FE5E8EA6-69B4-49D4-A836-573843055E5C}" => Key deleted successfully.
C:\Windows\System32\Tasks\avaavaxvyy not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avaavaxvyy" => Key deleted successfully.
C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => Moved successfully.
C:\WINDOWS\Tasks\ext_coupons_notification_service.job not found.
"C:\Program Files (x86)\ext coupons" => File/Directory not found.

End of Fixlog 22:40:27

Je redémarre mon PC....
merci bcp et à plus tard pour la suite !

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

CHR HKLM-x32\...\Chrome\Extension: [gfkbfjcbkhnmiignagpkiijohkcdkffb] - https://clients2.google.com/service/update2/crx
U2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [X] <==== ATTENTION
S2 CouponMonkeyService64; C:\Program Files (x86)\DC604144-E2F9-418F-A11B-36CB463D0FFF\auhhlzqovx64.exe [X]
2015-04-11 23:11 - 2015-04-11 23:11 - 00000000 ____D () C:\Program Files (x86)\08f20b38-7c93-432e-8c35-7857ce967971
2015-04-11 23:10 - 2015-04-12 13:56 - 00000000 ____D () C:\Users\Coco\AppData\Local\avaavaxvyy
2015-04-11 23:10 - 2015-04-11 23:10 - 00003456 _____ () C:\WINDOWS\System32\Tasks\avaavaxvyy
2015-04-11 23:08 - 2015-04-11 23:08 - 07783472 _____ () C:\Users\Coco\Downloads\Infigo_setup.exe
2015-04-11 22:46 - 2015-04-11 22:46 - 00003080 _____ () C:\WINDOWS\System32\Tasks\{E52B6718-62C2-47FE-A7AB-B26B09611A5D}
2015-04-08 19:39 - 2015-04-13 09:05 - 00000004 _____ () C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-08 06:58 - 2015-04-13 21:58 - 00001334 _____ () C:\WINDOWS\Tasks\ext_coupons_notification_service.job
2015-04-08 06:58 - 2015-04-08 06:58 - 00004328 _____ () C:\WINDOWS\System32\Tasks\ext_coupons_notification_service
2015-04-06 14:34 - 2015-04-08 06:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Coco\AppData\Roaming\BjGbZ0SDU3sq66mVzIfaV
2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Coco\AppData\Roaming\8aJzOMT
2014-02-20 23:29 - 2014-02-20 23:29 - 0825312 _____ (AnyProtect.com) C:\Users\Coco\AppData\Local\nsw69D7.tmp
2014-11-30 12:14 - 2014-11-30 12:14 - 1474456 _____ (Cinema Plus) C:\Users\Coco\AppData\Roaming\RSA.exe
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Coco\AppData\Roaming\8aJzOMT
2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Coco\AppData\Roaming\BjGbZ0SDU3sq66mVzIfaV
2014-11-30 12:13 - 2014-11-30 12:13 - 1953176 _____ (Cinema Plus) C:\Users\Coco\AppData\Roaming\MVVDSGW.exe
Task: {1473288C-C3D7-4B65-924E-25CE8B33FDA8} - \Plus-HD-7.5-codedownloader No Task File <==== ATTENTION
Task: {15E453E0-7306-45EC-A29C-DEC78E5E861D} - System32\Tasks\{E52B6718-62C2-47FE-A7AB-B26B09611A5D} => pcalua.exe -a "C:\Program Files (x86)\Picexa\uninstall.exe"
Task: {2E137732-3E29-4026-BBFD-909A66FB1FCB} - \Plus-HD-7.5-firefoxinstaller No Task File <==== ATTENTION
Task: {3CDD8B10-772B-4DAA-8A31-3D23646C3C76} - \Plus-HD-7.5-updater No Task File <==== ATTENTION
Task: {DCBC1672-91B6-43A4-A3DC-23FBDA2AE0BB} - \Plus-HD-7.5-enabler No Task File <==== ATTENTION
Task: {FE5E8EA6-69B4-49D4-A836-573843055E5C} - System32\Tasks\avaavaxvyy => C:\Users\Coco\AppData\Local\avaavaxvyy\avaavaxvyy.exe [2015-03-31] () <==== ATTENTION
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\ext_coupons_notification_service.job => C:\Program Files (x86)\ext coupons\ext_coupons_notification_service.exeç/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='ext coupons' /appid='73143' /srcid='2913' /bic='b2eff7ae730376b8fc4fdbbd1611d819' /verifier='59603b47eebb583f261a7c361816f73c' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
C:\Program Files (x86)\ext coupons

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

si les pubs persistent sur Firefox :

Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozille Firefox en cochant l'option de suppression du profil.

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Désinstalle Firefox.

Le dossier à supprimer est dans :
Mon Ordinateur => Disque C => Utilisateurs => Ton user => AppData => Roaming
clic droit sur le dossier Mozilla puis renommer
renomme le en Mozilla.old

Mon Ordinateur => Disque C => Program Files => supprime le dossier Mozilla.

Réinstalle Firefox à partir de ce lien : https://telecharger.malekal.com/download/mozilla-firefox/

Réimporte tes favoris.

et la suite :
https://pjjoint.malekal.com/files.php?id=FRST_20150413_j8f14i8g11h5

https://pjjoint.malekal.com/files.php?id=20150413_z10q12g6k6x7

https://pjjoint.malekal.com/files.php?id=20150413_k12e6q5t10j12

Merci bcp pour l'aide !!

Bonjour Malekal morte ! Merci pour ton aide

Voici le lien : https://pjjoint.malekal.com/files.php?id=20150413_d13z10c12t10m14

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.