Wondershare et analyse FRST

[Djoh]

Bonjour à tous,

J'ai malheureusement installé Dr.Fone (ou un nom comme ça), logiciel qui ne sert à rien, et qui installe Wondershare.
J'ai désinstallé le logiciel, sauf que Wondershare et ses services sont restés...

En collectant des infos, surtout sur le site https://www.malekal.com/comment-supprimer-wondershare/, j'ai pu supprimer les services via "SC delete...." et localiser puis supprimer manuellement les fichiers exécutables et dossiers restants de Wondershare.

Après avoir lancé une analyse FRST, quelques lignes dans Addition.txt ressorte après recherche sur le terme "Wondershare" et "ElevationService"

Comment supprimer proprement ces restes pour que ça fasse propre ?

Voici les rapports FRST :
FRST : https://pjjoint.malekal.com/files.php?r ... i11v7v9f11
Addition : https://pjjoint.malekal.com/files.php?r ... 8d15h12y10
Shortcut : https://pjjoint.malekal.com/files.php?r ... 11s10z9p14

Merci pour votre aide.

[angelique]

Bonjour/Bonsoir


Dans ton eventvwr (journal des évènements), Avira plante, tu devrais le désinstaller, Windows defender est suffisant avec Windows 10


Ccleaner pas utile au démarrage et en fond :: https://www.malekal.com/supprimer-cclea ... e-windows/


Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[Djoh]

Bonsoir et merci pour votre aide et conseils.

C'est bien noté pour la désinstallation d'Avira, avec Windows Defender qui est suffisant avec Win 10.
En revanche pour CCleaner, je suis un peu surpris car il est bien inactif au démarrage et pas en fond (surveillance /nettoyage intelligent désactivé).

Le fixlist a bien fonctionné, voici le retour (la restauration du système est désactivé) :

fixlist contenu:
*****************
CreateRestorePoint:
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\ElevationService" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\Wondershare InstallAssist" /f
EmptyTemp:


*****************

Erreur: (0) Impossible de créer un point de restauration.

========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\ElevationService" /f =========

L'op‚ration a r‚ussi.



========= Fin de Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\Wondershare InstallAssist" /f =========

L'op‚ration a r‚ussi.



========= Fin de Reg: =========


=========== EmptyTemp: ==========

BITS transfer queue => 9986048 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 22527934 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 282554 B
Edge => 41717762 B
Chrome => 0 B
Firefox => 1174149403 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 27176 B
NetworkService => 27176 B
Johan => 5695275 B

RecycleBin => 0 B
EmptyTemp: => 1.2 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 21:12:56 ====

Est-ce que je peux supprimer le dossier C:\FRST ?

[angelique]

Oui c'est OK , C:\FRST, et les rapports tu peux supprimer