Probleme : Wondershare Application Framework Service

[romainv]

Bonjour,
J'ai un message d'erreur : je ne peux supprimer un fichier car ouvert dans : "Wondershare Application Framework Service"

J'ai pourtant desinstallé wondershare, avec le panneaude config, revo, ccleaner.
J'ai toujours ce pb au moment ou je tente la suppression des dossiers restants dans l'arborescence de windows.

Apres avoir suivi le tuto "FRST", j'ai 2 liens pour 2 rapports :

https://pjjoint.malekal.com/files.php?i ... u6p9u11v10

et

https://pjjoint.malekal.com/files.php?i ... u13s12z7d6

Est ce que quelqu un peu m'aider à partir de ces éléments ?
Merci

Rom

[Malekal_morte]

Salut,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.233\WsAppService.exe [493792 2017-12-19] (Wondershare)
S2 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [X]
S3 IUFileFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IUFileFilter.sys [X]
S3 IURegProcessFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IURegProcessFilter.sys [X]
C:\Program Files (x86)\Wondershare
C:\Program Files (x86)\IObit
2018-03-01 18:44 - 2016-02-11 10:12 - 000000000 ____D C:\ProgramData\{D76294E6-03B8-4971-AF2E-3F846161A690}
2018-03-01 18:44 - 2016-02-11 10:12 - 000000000 ____D C:\ProgramData\{ACBCD40A-42A8-4FF9-BD42-ABCD14998CBA}
2018-03-01 18:44 - 2016-02-11 10:10 - 000000000 ____D C:\Users\ifscom02\AppData\LocalLow\IObit
2018-03-01 18:44 - 2016-02-11 10:10 - 000000000 ____D C:\ProgramData\ProductData
2018-03-01 18:44 - 2016-02-11 10:09 - 000000000 ____D C:\Users\ifscom02\AppData\Roaming\IObit
2018-03-01 18:44 - 2016-02-11 10:09 - 000000000 ____D C:\ProgramData\IObit
2018-03-01 18:44 - 2015-06-26 09:51 - 000000000 ____D C:\ProgramData\Wondershare
2018-03-01 18:44 - 2011-04-27 05:04 - 000000000 ____D C:\ProgramData\{E91883C8-8CDC-46A4-A45F-CB40EB82ED60}
2018-03-01 10:55 - 2017-03-07 10:12 - 000000000 ____D C:\Users\Public\Documents\Wondershare
Task: {6640BB86-2AB0-426E-A8FA-F4940499A70C} - System32\Tasks\Chromium => C:\Users\ifscom02\AppData\Local\Chromium\APPLIC~1\450244~1.0\INSTAL~1\UNINST~1.EXE
Task: C:\windows\Tasks\Chromium.job => C:\Users\ifscom02\AppData\Local\Chromium\APPLIC~1\450244~1.0\INSTAL~1\UNINST~1.EXE
FirewallRules: [{74BAC961-2658-433D-B164-725270C2CA6B}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{E61231CB-F9AC-45DF-86AA-77135F23BA94}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
ContextMenuHandlers1: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll -> Pas de fichier
ContextMenuHandlers4: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll -> Pas de fichier
ContextMenuHandlers6: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll -> Pas de fichier
EmptyTemp:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

2)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

[romainv]

Bonjour,

Merci pour tout, ci-dessous le contenu du rapport "Fixlog"

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28.02.2018
Exécuté par ifscom02 (02-03-2018 10:52:14) Run:1
Exécuté depuis C:\Users\ifscom02\Desktop
Profils chargés: ifscom02 (Profils disponibles: Romain & ifscom02 & Omega)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.233\WsAppService.exe [493792 2017-12-19] (Wondershare)
S2 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [X]
S3 IUFileFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IUFileFilter.sys [X]
S3 IURegProcessFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IURegProcessFilter.sys [X]
C:\Program Files (x86)\Wondershare
C:\Program Files (x86)\IObit
2018-03-01 18:44 - 2016-02-11 10:12 - 000000000 ____D C:\ProgramData\{D76294E6-03B8-4971-AF2E-3F846161A690}
2018-03-01 18:44 - 2016-02-11 10:12 - 000000000 ____D C:\ProgramData\{ACBCD40A-42A8-4FF9-BD42-ABCD14998CBA}
2018-03-01 18:44 - 2016-02-11 10:10 - 000000000 ____D C:\Users\ifscom02\AppData\LocalLow\IObit
2018-03-01 18:44 - 2016-02-11 10:10 - 000000000 ____D C:\ProgramData\ProductData
2018-03-01 18:44 - 2016-02-11 10:09 - 000000000 ____D C:\Users\ifscom02\AppData\Roaming\IObit
2018-03-01 18:44 - 2016-02-11 10:09 - 000000000 ____D C:\ProgramData\IObit
2018-03-01 18:44 - 2015-06-26 09:51 - 000000000 ____D C:\ProgramData\Wondershare
2018-03-01 18:44 - 2011-04-27 05:04 - 000000000 ____D C:\ProgramData\{E91883C8-8CDC-46A4-A45F-CB40EB82ED60}
2018-03-01 10:55 - 2017-03-07 10:12 - 000000000 ____D C:\Users\Public\Documents\Wondershare
Task: {6640BB86-2AB0-426E-A8FA-F4940499A70C} - System32\Tasks\Chromium => C:\Users\ifscom02\AppData\Local\Chromium\APPLIC~1\450244~1.0\INSTAL~1\UNINST~1.EXE
Task: C:\windows\Tasks\Chromium.job => C:\Users\ifscom02\AppData\Local\Chromium\APPLIC~1\450244~1.0\INSTAL~1\UNINST~1.EXE
FirewallRules: [{74BAC961-2658-433D-B164-725270C2CA6B}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
FirewallRules: [{E61231CB-F9AC-45DF-86AA-77135F23BA94}] => (Allow) C:\Program Files (x86)\IObit\IObit Malware Fighter\Surfing Protection\FFNativeMessage.exe
ContextMenuHandlers1: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll -> Pas de fichier
ContextMenuHandlers4: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll -> Pas de fichier
ContextMenuHandlers6: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll -> Pas de fichier
EmptyTemp:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\System\CurrentControlSet\Services\WsAppService" => supprimé(es) avec succès
WsAppService => service supprimé(es) avec succès
IObitUnSvr => service non trouvé(e).
"HKLM\System\CurrentControlSet\Services\IUFileFilter" => supprimé(es) avec succès
IUFileFilter => service supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Services\IURegProcessFilter" => supprimé(es) avec succès
IURegProcessFilter => service supprimé(es) avec succès
C:\Program Files (x86)\Wondershare => déplacé(es) avec succès
C:\Program Files (x86)\IObit => déplacé(es) avec succès
C:\ProgramData\{D76294E6-03B8-4971-AF2E-3F846161A690} => déplacé(es) avec succès
C:\ProgramData\{ACBCD40A-42A8-4FF9-BD42-ABCD14998CBA} => déplacé(es) avec succès
C:\Users\ifscom02\AppData\LocalLow\IObit => déplacé(es) avec succès
C:\ProgramData\ProductData => déplacé(es) avec succès
C:\Users\ifscom02\AppData\Roaming\IObit => déplacé(es) avec succès
C:\ProgramData\IObit => déplacé(es) avec succès
C:\ProgramData\Wondershare => déplacé(es) avec succès
C:\ProgramData\{E91883C8-8CDC-46A4-A45F-CB40EB82ED60} => déplacé(es) avec succès
C:\Users\Public\Documents\Wondershare => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6640BB86-2AB0-426E-A8FA-F4940499A70C} => impossible à supprimer clé. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6640BB86-2AB0-426E-A8FA-F4940499A70C} => impossible à supprimer clé. ErrorCode1: 0x00000002
C:\windows\System32\Tasks\Chromium => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Chromium => impossible à supprimer clé. ErrorCode1: 0x00000002
C:\windows\Tasks\Chromium.job => déplacé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{74BAC961-2658-433D-B164-725270C2CA6B}" => non trouvé(e)
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E61231CB-F9AC-45DF-86AA-77135F23BA94}" => non trouvé(e)
"HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\IObitUnstaler" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{B19ED566-D419-470b-B111-3C89040BC027} => clé non trouvé(e)
"HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\IObitUnstaler" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{B19ED566-D419-470b-B111-3C89040BC027} => clé non trouvé(e)
"HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\IObitUnstaler" => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{B19ED566-D419-470b-B111-3C89040BC027} => clé non trouvé(e)

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11143759 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 13703972 B
Edge => 0 B
Chrome => 3843072 B
Firefox => 14307666 B
Opera => 63386008 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 56949983 B
systemprofile32 => 115502 B
LocalService => 66228 B
NetworkService => 28503296 B
Romain => 32088914 B
ifscom02 => 44287480 B
Omega.Romain-HP => 600843 B

RecycleBin => 136825 B
EmptyTemp: => 264.7 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 02-03-2018 10:59:19)


Résultats de la suppression planifiée des clés après redémarrage:

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6640BB86-2AB0-426E-A8FA-F4940499A70C}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6640BB86-2AB0-426E-A8FA-F4940499A70C}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Chromium" => supprimé(es) avec succès

==== Fin de Fixlog 10:59:19 ====

[Malekal_morte]

il y a du mieux ?

[romainv]

Bonjour,
Oui, merci, les éléments sont supprimés.
Merci beaucoup.

[Malekal_morte]

de rien =)