Désinstaller SpyHunter Résolu/Fermé

Question

Bonjour,  
Je ne suis pas super fort en informatique et j'avais un TROJAN Meredrops alors pour m'en débarrasser j'ai installer Spyhunter ( grosse erreur ). Spyhunter ne propose que des solutions payantes et je l'ai donc désinstaller avec CCleanner et j'ai restauré le système de mon ordinateur avant que je ne chope ce Trojan ( en espérant que cela aussi simple pour l'enlever). 

Mais au démarage de Wimdows une genre de page de spy hunter s'affiche et me propose trois choix : 
-SpyHunter 
-Windows XP ( je crois ) 
-Windows 7 

et si je ne descend le curseur sur Windows 7, il démarre spyhunter mais il me qu'il lui manque un fichier .fix normal, je l'ai certainement effacé avec CCleanner. 

Voila je vous demande donc de l'aide pour finir de désinstaller Spyhunter   
 E t comment puis-je savoir si mon PC est complétement nettoyer de tous virus ou cheval de troie.... 

Merci d'avance pour vos réponses!

Configuration: Windows 7 / Firefox 13.0.1

g3n-h@ckm@n · Accepted Answer

@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGisROyf83m

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

salut

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

lpoggio2 · Answer

Le Pre_Scan reste bloqué depuis une petite heure sur Cache Java plus rien ne se passe !

lpoggio2 · Answer

J'ai redémarré le système le fichier Pre-Script.txt est apparu, 
voici le lien pour le consulter 
https://pjjoint.malekal.com/files.php?id=20120707_e9v14v5t12j8

g3n-h@ckm@n · Answer

je comprends rien là qui c 'est qui t'a demandé de faire pre_script ? 

il manque des posts non ?

lpoggio2 · Answer

En fait quand je fait "Kill" le chargement se bloque sur Cache Java ! vu que ça marchait pas je me suis dit que j'allais essayer un pré-script pour voir si ça marchait ! et au redémarrage il l'affichait le pré-script ! ( je l'ai donc envoyé)

J'ai vraiment essayer plusieurs fois de faire Kill et toujours le même problème ça bloque sur les cache java .

g3n-h@ckm@n · Answer

et si tu avais planté ta machine avec le script dont tu ne connais pas les commandes , on aurait fait comment , les scripts des outils ne sont pas des jouets !

====

retelecharge-le version .pif et lance-le

lpoggio2 · Answer

https://pjjoint.malekal.com/files.php?id=20120708_d12j13f13i1013
Le pre_scan
voila ! ça à marcher !

lpoggio2 · Answer

voici donc le pré_script.
https://pjjoint.malekal.com/files.php?id=20120708_v7n9y15s7r14

g3n-h@ckm@n · Answer

refais avec juste ca ?

File::
C:\Windows\AutoKMS.exe
C:\Windows\"úz

Folder::
C:\Windows\18F97AF04F884494AFE25A5702E142CC.TMP
C:\Program Files (x86)\Common Files\SpeedMaxPc

lpoggio2 · Answer

Voila le pre_script :
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.708 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Jeanne : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 20:13:09

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Absent : C:\Windows\AutoKMS.exe
Absent : C:\Windows\"úz

¤

Absent : C:\Windows\18F97AF04F884494AFE25A5702E142CC.TMP
Absent : C:\Program Files (x86)\Common Files\SpeedMaxPc

¤


Fin : 20:13:09

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

lpoggio2 · Answer

Le rapport de malwarebytes n'a rien trouvé de suspect et je n'ai pas du redémarrer le système .

le rapport :
https://pjjoint.malekal.com/files.php?id=20120708_f10s8g9h12o15

g3n-h@ckm@n · Answer

ok je presume que plus de nouvelles de spyHunter ^^

lpoggio2 · Answer

j'essaie de redémarrer
!!

lpoggio2 · Answer

Bah, mon pc me propose toujours avant le démarrage de ces trois choix:
-SpyHunter
-Windows XP 
-Windows 7 

Regarde, j'ai pris deux photos de ce qui se passe avant le démarrage de Windows .
l'écran bleu et blanc s'affiche quand je choisis le SpyHunter

écran des trois choix: http://hpics.li/7033249
écran de SpyHunter  (bleu et blanc): http://hpics.li/4b543c3

g3n-h@ckm@n · Answer

t'es en dualboot sur xp et 7 ?

lpoggio2 · Answer

( dualboot=multiboot?)
Oui certainement comment je fais pour me mettre seulement sous 7 ?

g3n-h@ckm@n · Answer

le xp demarre plus ?

lpoggio2 · Answer

je vais essayer!

lpoggio2 · Answer

Voila j'ai essayer de démarrer sous Windows XP et oui ça démarre pas !

Voila ce qui s'affiche: http://hpics.li/c0ce99f

g3n-h@ckm@n · Answer

ok selectionne win 7 , puis fais comme si tu voulais aller en mode sans echec sauf que tu selectionnes "reparer l'ordinateur" 

dis quand t'en es là
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

lpoggio2 · Answer

J'ai fais "réparer l'ordinateur" puis j'ai redémarrer et je suis retombez sur cette page qui me propose le choix entre spyhunter; xp et 7!

voici la fin du rapport de la réparation de l'ordi :
http://hpics.li/ba325e7

g3n-h@ckm@n · Answer

non fallait que tu rentres dans l invité de commandes qu il y a dans "reparer l ordinateur" ( utiliser les outils ..etc....

ensuite en dernier choix tu as  l invité de commandes

dis moi quand t en es là

lpoggio2 · Answer

voila j'y suis 
http://hpics.li/6d45f15

g3n-h@ckm@n · Answer

tape ca :

bootrec.exe /fixboot

puis entrée

bootrec.exe /fixmbr

puis entrée

attention y'a un espace avant les "/"

lpoggio2 · Answer

http://hpics.li/38e0661

voila ce qui me met ( si ce n'est pas lisible je te le retape si tu veux )!

g3n-h@ckm@n · Answer

ben oui pour le deuxieme t'as mis deux points ^^

lpoggio2 · Answer

effectivement  

ça a marqué: 
... bootrec.exe /fixmbr 
L'opération a réussi  

maintenant que dois-je faire?

g3n-h@ckm@n · Answer

re

ton pc devrait redemarrer sur seven normalement

lpoggio2 · Answer

eh bien non il redémarre toujours en me demandant de choisir :/

g3n-h@ckm@n · Answer

ok recommence la commande avec fixboot aussi

lpoggio2 · Answer

pour fixboot il marque
le volume ne contient pas de système de fichiers connu.
vérifiez si tous les pilotes de système de fichiers nécessaires sont chargés et si le volume n'est pas endommagé.

et quand je redémarre j'ai toujours le choix

g3n-h@ckm@n · Answer

pourtant il est reconnu en tant que NTFS

c:\ -> [Fixed] | [WINDOWS] | Total : 152620 Mo | Free : 63470 Mo -> NTFS

c'est quoi ce souc ? ^^

====

explique moi un truc

le pc etait installé sous win 7 , t'as voulu regresser à XP , ca n'a pas fonctionné et tu as réparé le boot avec Grub4Dos ?

y'a un truc que je saisis pas là...

lpoggio2 · Answer

non je n'ai pas essayer de le faire régresser sur XP j'ai juste installer spyhunter et depuis je suis en multiboot ( enfin j'ai le choix au démarrage )

Grub4dos je sais pas d'où il vient !

note:avant que tu me parles de boot je savais même pas ce que c'était!

g3n-h@ckm@n · Answer

repars sous seven ,

puis 

fais une recherche d'un fichier "menu.lst"

lpoggio2 · Answer

j'ai cherché dans le menu démarrer rien ne correspond!
ou dois-je cherché?

lpoggio2 · Answer

il me dit: aucun élément ne correspond à votre recherche :/

g3n-h@ckm@n · Answer

selectionne ce texte : 

List:: 
C:\Windows\Boot 

relance pre_scan choisis script puis une fois le texte dans la page blanche ouverte ferme puis poste pre_script.txt qui sera sur ton bureau 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

lpoggio2 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.708 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Jeanne : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 12:26:26

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Listing de : C:\Windows\Boot 



¤


Fin : 12:26:26

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ok et ce windows XP ca vient d'où ?

lpoggio2 · Answer

je sais pas, il n'existait pas avant que j'installe spyhunter! si il est la c'est pas volontairement! de toute manière si on tente de le démarrer sur XP ça ne marche pas!

g3n-h@ckm@n · Answer

oui oui j'ai bien compris mais j essaie de comprendre ;) 

je me dis peut-etre qu'en le reinstallant et le desintallant correctement il te rendrait peut etre ton boot normal....m'enfin peut-etre quoi.... 

je vais l installer sur une machine virtuelle pour voir
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

lpoggio2 · Answer

Ok bah merci beaucoup pour tes essais !

g3n-h@ckm@n · Answer

coucou bon j'ai testé et il m'a pas installé ce boot pourrri ...:(

lpoggio2 · Answer

https://forum.pcastuces.com/demarrage_systeme_sur_windows-f1s169428.htm?page=2

apparemment un des personnes de ce forum a eu le même problème que moi mais j'ai pas compris ce qu'il à fait pour s'en défaire!

Tu as  installer puis désinstaller spyhunter, mais quand tu redémarrer quand il était installé est-ce que il te demandait de choisir entre spyhunter, windows xp et seven?

lpoggio2 · Answer

Pourquoi pre_scan n'a pas marchait chez moi ?

bon alors tout autre chose ! depuis que j'ai restauré le système de mon ordinateur j'ai plus d'antivirus alors j'essaie de réinstaller l'ancien Avira et voila ce qu'il me met :

http://hpics.li/83c428c

http://hpics.li/ce65013

donc apparemment mon spyhunter gène à l'installation d'autre antivirus !

g3n-h@ckm@n · Answer

t'as restauré quand ? et à quand ?

lpoggio2 · Answer

J'ai restauré le 23 ou 24 juin ( je me souviens plus exactement )
et j'avais choisi une semaine avant le 17 juin !

g3n-h@ckm@n · Answer

bah t'as restauré toutes les infections alors...

lpoggio2 · Answer

non parce que c'était genre le 21(22) juin que j'ai télécharger un trojan meredrops  puis installer spyhunter donc normalement je pouvais pas restauré l'infection ...

g3n-h@ckm@n · Answer

21(22) juin que j'ai télécharger un trojan meredrops 

J'ai restauré le 23 ou 24 juin ( je me souviens plus exactement ) 

donc normalement je pouvais pas restauré l'infection ...

tu m'expliques ???

lpoggio2 · Answer

Vu que j'ai restauré à une date antérieur à l'infection, normalement mon pc devait être comme il était avant l'infection.

g3n-h@ckm@n · Answer

c'est une blague ou quoi ?

infecté le 22 et restauré le 24 t'apelles ca avant ?

lpoggio2 · Answer

non infecté le 22 juin
restauration le 24 juin avec l'image du 17 juin

lpoggio2 · Answer

Salut,
Je me dis que peut être c'est un problème avec grub4dos ! et dedans il y aurait des reste de spyhunter ou un truc du genre !

Tu pense que cela pourrais avoir un impacte quelconque si on l'enlève?  

au fait je n'arrivais pas à installer avira et c'est pareil pour les autres anti-virus, j'ai essayer d'installer avast et mon pc ne veux pas le laisser faire !

tu pense que cela à un lien ?

g3n-h@ckm@n · Answer

re

sans precisions je peux rien te dire....

Y'en a assez · Answer

Le nombre de logiciels malveillants augmente (spyhunter, reg clean pro) et c'est super galère de les éliminer. Je pense qu'il serait intéressant de saisir la CNIL, car la liberté, c'est d'abord celle de ne pas se faire escroquer. C'est devenu intolérable; existe-t-il une section de la Commission de bruxelles, qui nous construit un avenir meilleur, capable de freiner ou punir cette pollution scandaleuse?

Désinstaller SpyHunter

58 réponses

Discussions similaires