Supprimer Omiga plus

Voila!
https://www.cjoint.com/c/CGjp0G32Sh7

* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O23 - Service: Wsys Service (WsysSvc) . (.Wsys Co., Ltd. - Wsys Control 1.0.0.2539.) - C:\ProgramData\eSafe\eGdpSvc.exe [MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files\Desk 365\desk365.exe (.not file.) [0]
O42 - Logiciel: Wsys Control 1.0.0.2539 - (.Wsys Co., Ltd..) [HKLM] -- WsysControl
[HKLM\Software\eSafeSecControl]
[MD5.171F1BB73D0238A7A56126D3459ECDCD] [SPRF][15/10/2008] (...) -- C:\Users\Perrine\AppData\Local\Temp\Extract.exe [50432]
[MD5.F3A10836603E03A28CAF404B29328F92] [SPRF][07/04/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Perrine\AppData\Local\Temp\uninst1.exe [394320]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc]
[HKLM\Software\eSafeSecControl]
C:\Users\Perrine\AppData\Local\Temp\uninst1.exe
SR - | Auto 08/07/2013 386112 | (WsysSvc) . (.Wsys Co., Ltd..) - C:\ProgramData\eSafe\eGdpSvc.exe
O43 - CFD: 09/07/2013 - 14:07:55 - [0,745] ----D C:\ProgramData\eSafe
[MD5.B2D926AE2368A7F9E0EAE2D91F8763E6] [SPRF][19/04/2013] (...) -- C:\Users\Perrine\AppData\Local\Temp\ICReinstall_QuickTimeInstaller.exe [667016]
[MD5.9653D18650BAA389BE70B10B768473AB] [SPRF][12/01/2013] (.Last.fm - Last.fm iTunes Plugin Installer.) -- C:\Users\Perrine\AppData\Local\Temp\iTunesPluginWinSetup_3.0.4.0.exe [662808]
[MD5.B38ABC0CE076FE0A1B3E10A2185E1DAD] [SPRF][12/01/2013] (.Last.fm - Last.fm WMP Plugin Installer.) -- C:\Users\Perrine\AppData\Local\Temp\WmpPluginSetup_2.1.0.6.exe [494824]
C:\Users\Perrine\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js (.not file.)
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][23/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Perrine\AppData\Local\Temp\AskSLib.dll [248008]
[MD5.BCFAEE85EC74C624D660EF170D1FCEB5] [SPRF][14/04/2013] (...) -- C:\Users\Perrine\AppData\Local\Temp\wajam_install.exe [493544]
C:\Users\Perrine\AppData\Local\Temp\wajam_install.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\QTTask.exe (.not file.)
Emptytemp
emptyclsid


----------------------------------------------------------

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-07-2013-16-18-43.txt
Run by Perrine at 09/07/2013 16:18:41
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 32-bit (Build 9200)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Wsys Control 1.0.0.2539

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Perrine\AppData\Local\Temp\Extract.exe
SUPPRIME Memory Process: C:\Users\Perrine\AppData\Local\Temp\uninst1.exe
SUPPRIME Memory Process: C:\Users\Perrine\AppData\Local\Temp\ICReinstall_QuickTimeInstaller.exe
SUPPRIME Memory Process: C:\Users\Perrine\AppData\Local\Temp\iTunesPluginWinSetup_3.0.4.0.exe
SUPPRIME Memory Process: C:\Users\Perrine\AppData\Local\Temp\WmpPluginSetup_2.1.0.6.exe
SUPPRIME Memory Process: C:\Users\Perrine\AppData\Local\Temp\wajam_install.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Perrine\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
ABSENT Key: Service: WsysSvcr] (...) -- C:\Program Files\Desk 365\desk365.exe (.not file.) [0]
ABSENT Key: HKLM\Software\eSafeSecControl
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc
ABSENT Key: Service: WsysSvc

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: QuickTime Task

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File: c:\programdata\esafe\egdpsvc.exe
SUPPRIME File*: c:\users\perrine\appdata\local\temp\extract.exe
SUPPRIME File*: c:\users\perrine\appdata\local\temp\uninst1.exe
ABSENT Folder/File: c:\users\perrine\appdata\local\temp\uninst1.exe
ABSENT File: c:\programdata\esafe\egdpsvc.exe
SUPPRIME File: c:\users\perrine\appdata\local\temp\icreinstall_quicktimeinstaller.exe
SUPPRIME File*: c:\users\perrine\appdata\local\temp\itunespluginwinsetup_3.0.4.0.exe
SUPPRIME File: c:\users\perrine\appdata\local\temp\wmppluginsetup_2.1.0.6.exe
ABSENT Folder/File: c:\users\perrine\appdata\roaming\mozilla\firefox\profiles\extensions\prefs.js (.not file.)
SUPPRIME File*: c:\users\perrine\appdata\local\temp\askslib.dll
SUPPRIME File*: c:\users\perrine\appdata\local\temp\wajam_install.exe
ABSENT Folder/File: c:\users\perrine\appdata\local\temp\wajam_install.exe
SUPPRIME Temporaires Windows

========== Récapitulatif ==========
6 : Processus mémoire
1 : Module(s) mémoire
4 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
13 : Fichier(s)
1 : Logiciel(s)

End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 09/07/2013 16:18:43 [2650]

as tu encore omiga plus sur ton navigateur ?

En fait il n'est pas sur mon navigateur mais il a remplacé le bureau Windows. Il y est toujours malheureusement!

tu peux me faire une impression d'ecran pour que je vois ce que c'est ?

A ça! (oui c'est vraiment magnifique)

http://i488.photobucket.com/albums/rr250/PePee57/Capturedrsquoeacutecran1.png

tu peux le virer depuis la personnalisation de ton fond d'ecran !

il a tout simplement remplacé ton fond d'ecran de bureau !

Oui je peux changer la photo mais la barre du haut reste ainsi que les dossiers sur le côté!

tu as essayé de lancer une restauration système pour voir ce que ça donne ?

Sinon ça donne ça

http://i488.photobucket.com/albums/rr250/PePee57/Capturedrsquoeacutecran2.png

celle ci est l'apparence normale de ton pc ?

Non mais je l'ai depuis peu de temps donc je n'ai jamais créé de point de sauvegarde.. Vous voyez une autre solution?

la création de points de restauration est automatique, regarde dans le centre de maintenance pour voir !

j'ai vu ton beau clavier virtuel pour un écran tactile :mdr:

La photo oui mais pas la page avec les images de jeux ni la barre en haut avec écrit "desktop" et "application", elle s'est installée toute seule sur mon bureau et elle le "court-circuite".

regarde dans le centre de maintenance pour lancer une restauration système :D

Apparemment pas automatique sur le mien!
Haha oui, c'est bien beau mais ça ne protège pas plus des parasites.

ti tu parles de la restauration système, elle n'est pas là pour protéger, mais juste te permettre de revenir en arrière en cas de problème !

à mon avis, tu n'es pas allé au bon endroit !

aide toi de ceci pour restaurer le pc à une date avant tes problèmes :

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

Non non je parlais du clavier virtuel ;)

En tentant d'accéder aux options avancées en redémarrant l'ordinateur, il s'est rallumé et la barre n'apparait plus, par contre le dossier "omiga plus" est toujours dans Program Files et je n'arrive pas à le supprimer!