Besoin d'aide : supprimer spyhunter

Question

Bonjour, 


J'ai du installer spyhunter sur mon pc après l'infection de windows par windows live platinium. Je n'y connais pas grand chose en programmes et après pas mal d'essais infructueux, beugs, fausses alertes, etc, spyhunter avait l'air "effficace"... 

En effet, platinum a été enlevé mais il m'est impossible d'utiliser mon pare feu ou un autre antivirus (le pare feu refuse de s'activer et des fenêtres me disent qu'il est impossible de télécharger/installer des antivirus comme avast ou trend micro titanium) et depuis quelques temps je suis infestée de cookies, de fenêtres qui s'ouvrent toutes les deux minutes (au premier sens du terme!), etc. 
J'ai bien sur eu l'intelligence de payer les 70 euros... 

Evidemment désinstaller spyhunteur en passant par le panneau de configuration ne marche pas, et d'après ce qu'on peut lire sur les forums, j'ai sérieusement besoin d'aide! 

Merci à l'avance de vos réponses

Configuration: Windows 7 / Firefox 16.0

g3n-h@ckm@n · Answer

salut j'espere pour toi que t'as pas payé avec la carte blueu.....

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !! 
Attention !!! : cet outil peut etre détecté à tort comme virus 
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous 

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. 

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc.... 

telecharge et enregistre Pre_Scan sur ton bureau : 

https://forums-fec.be/gen-hackman/Pre_Scan.exe 

si le lien ne fonctionne pas : 

http://www.archive-host.com 

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau. 

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill" 

si l'outil est bloqué par l'infection utilise cette version avec extension .pif : 

https://forums-fec.be/gen-hackman/Pre_Scan.pif 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan 

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire 

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long) 

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

Salut g3n-h@ckm@n, merci d'avoir répondu
Le scan est (enfin) terminé, voici les liens obtenus:

téléchargement : https://forums-fec.be/upload/www/?a=d&i=5220681942
suppression : https://forums-fec.be/upload/www/?a=r&i=5220681942&r=7535626538

Et si, j'ai bien payé avec la carte...
Pourquoi ça m'a supprimé des fichiers son au fait?

g3n-h@ckm@n · Answer

pour ta carte je te suggère d'avertir ta banque quant-à ce paiement.....

========

pour le reste je regarde le rapport

g3n-h@ckm@n · Answer

t'inquiete on peut les restaurer les 3 fichiers son ( l'outil a fait plusieurs passes dessus pour tenter la suppression c'est pour cela que tu as l'impression qu il y en a beaucoup

bien on a viré les restes du rogue
on a viré un roootkit zeroAccess

relance pre_scan , clique sur Diag puis heberge le rapport

Utilisateur anonyme · Answer

nouveaux liens :
Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=5580119667
Lien de suppression:	https://forums-fec.be/upload/www/?a=r&i=5580119667&r=8159634862

Génial pour le rogue! et au risque de paraitre à côté de la plaque c'est quoi un rootkit zeroAccess?

g3n-h@ckm@n · Answer

un peu de lecture le temps que j'étudie ton rapport ? ^^

voici la definition du rootkit ( ZeroAccess étant le nom de la derniere variante la plus sophitiquée )

https://fr.wikipedia.org/wiki/Rootkit

Utilisateur anonyme · Answer

Lol merci je vais aller m'instruire!

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJzbjMd4nTO

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Utilisateur anonyme · Answer

Alors, voilà les liens
Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=5434982979
Lien de suppression:	https://forums-fec.be/upload/www/?a=r&i=5434982979&r=3084655325

C'est vrai qu'il n'y avait vraiment pas grand chose à lire (c'est vachement vicieux un rootkit^^)

g3n-h@ckm@n · Answer

bien on va faire un scan generaliste

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Utilisateur anonyme · Answer

Euh je me suis endormie pendant que Malwarebyte's faisait son examen, désolée... j'ai supprimé ce qu'il y avait à supprimer ce matin et je te poste les liens du dernier rapport. Est-ce qu'il faut refaire un nouvel exam?

De plus je suis allée consulter l'état de mon pc dans "système et sécurité" et windows indique (en rouge) que "windows update ne peut pas rechercher des mises à jour" (après redémarrage de mon pc c'est toujours la même chose) et pourtant dans les paramètres, windows update est sensé les rechercher tous les jours. Est-ce que tu penses qu'il y a un "vrai" problème à ce niveau?


Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=8740274287
Lien de suppression:	https://forums-fec.be/upload/www/?a=r&i=8740274287&r=1696491429

g3n-h@ckm@n · Answer

mouais je comprends mieux , il s'etait caché dans deux corbeilles .... mbam a trouvé l autre 

verifie que le service windows update ( ou mises à jour automatiques ) soit present dans les services 

touche windows + R

tape : services.msc

Utilisateur anonyme · Answer

Pas de windows update, il y a bien "windows installer" mais ça n'a pas l'air d'être ça?
Alors tu as réussi à tout enlever?

g3n-h@ckm@n · Answer

supprime pre_scan , retelecharge_le puis refais l option kill ......

desactive bien tout parce que le scan precedent n'a pas tout ramassé et pourtant c'est dans sa base de données

Utilisateur anonyme · Answer

Je ne trouve plus pre scan sur mon bureau (je ne l'ai pas encore supprimé et je jure que j'ai bien regardé!) c'est normal ça?^^

g3n-h@ckm@n · Answer

lol c'est malwarebytes qui l'a mangé ^^

Utilisateur anonyme · Answer

Ok je réinstalle! Par contre tu veux pas me réexpliquer pour kill?

g3n-h@ckm@n · Answer

quand tu vas le lancer il va t'afficher un menu avec des boutons , tu cliques sur kill

Utilisateur anonyme · Answer

J'ai lancé pre scan 2 fois sans le vouloir...
Liens:
Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=1150228659
Lien de suppression:	https://forums-fec.be/upload/www/?a=r&i=1150228659&r=2180724064

Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=7084434761
Lien de suppression:	https://forums-fec.be/upload/www/?a=r&i=7084434761&r=5948686579

Questions (encore...) : Tu penses qu'il y a un moyen pour réutiliser mes clés usb sans danger pour mon pc?
Je voudrais trouver un antivirus pratique et efficace sans trop surcharger mon pc portable mais lequel?

g3n-h@ckm@n · Answer

tout est prevu

deja windows update devrait refonctionner

Utilisateur anonyme · Answer

En effet! C'est bon pour update

g3n-h@ckm@n · Answer

bien :) fais toutes tes mises à jour deja ca sera ca en plus qui securise le système en comblant des failles :)

Utilisateur anonyme · Answer

Mises à jour effectuées
Asus redémarré^^

g3n-h@ckm@n · Answer

bien relance pre_scan , et cette fois-ci => Diag

le rapport sera sur ton bureau ( les processus ne seront pas arrêtés ce coup-ci ) ,
Pre_Diag_...etc......txt heberge le aussi car il fait plus de 10 000 lignes ^^

Utilisateur anonyme · Answer

Plutôt long en effet!
Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=5060681040
Lien de suppression:	https://forums-fec.be/upload/www/?a=r&i=5060681040&r=5071968254

g3n-h@ckm@n · Answer

non ca va 4500 lignes ^^ je regarde ca :)

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJAcxB0laRL

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Utilisateur anonyme · Answer

Alors, pre script s'est bloqué 2 fois sur "Attempt to stop service _ UNS.exe"
J'ai du redémarrer mon ordi manuellement

g3n-h@ckm@n · Answer

fais le en mode sans echec

Utilisateur anonyme · Answer

Question stupide : j'y vais comment? (à part en éteignant manuellement)

Utilisateur anonyme · Answer

Finalement voici les liens :
Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=9086294675
Lien de suppression:	https://forums-fec.be/upload/www/?a=r&i=9086294675&r=4672984667

g3n-h@ckm@n · Answer

bien encore des soucis ?

Utilisateur anonyme · Answer

Eh bien déjà je me demandais quel antivirus mettre sur mon pc portable (un qui ne le surcharge pas), et est-ce que tu penses qu'il y a un moyen pour réutiliser mes clés usb sans danger pour mon PC?

Et c'est bon pour le reste, sinon? Il n'y a plus d'infection ou autre?

g3n-h@ckm@n · Answer

pour l antivirus :

https://www.avast.com/fr-fr/free-antivirus-download

ensuite fais le menage :

https://gen-hackman.kanak.fr/

Utilisateur anonyme · Answer

Je te poste le rapport de Delfix (je n'ai pas trouvé son emplacement donc je l'ai posté comme ça)

# DelFix v9.0 - Rapport créé le 27/10/2012 à 14:42:32
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : asus - CHARLOTTEPC (Administrateur)
# Exécuté depuis : C:\Users\asus\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Pre_Diag.txt
Supprimé : C:\Pre_Scan_24_10_2012_23_07_08.txt
Supprimé : C:\Pre_Scan_25_10_2012_23_49_05.txt
Supprimé : C:\Pre_Scan_26_10_2012_00_32_52.txt
Supprimé : C:\Users\asus\Desktop\Pre_Diag_25_10_2012_00_27_38.txt
Supprimé : C:\Users\asus\Desktop\Pre_Diag_26_10_2012_02_06_17.txt
Supprimé : C:\Users\asus\Desktop\Pre_Scan_24_10_2012_23_07_08.txt
Supprimé : C:\Users\asus\Desktop\Pre_Scan_25_10_2012_23_49_05.txt
Supprimé : C:\Users\asus\Desktop\Pre_Scan_26_10_2012_00_32_52.txt
Supprimé : C:\Users\asus\Desktop\Pre_script.txt
Supprimé : C:\Users\asus\Desktop\winlogon.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1140 octets] - [27/10/2012 14:42:32]

########## EOF - C:\DelFix[S1].txt - [1264 octets] ##########

g3n-h@ckm@n · Answer

ok ;:)

Utilisateur anonyme · Answer

:) Je cleane mon pc en plein milieu d'1 réunion de famille...
Dernière ligne du rapport de PureRa :
Total space cleaned: 3.97 MB

g3n-h@ckm@n · Answer

loooooooooooooool

Utilisateur anonyme · Answer

Problème : j'ai mis en route la vérification de disque, et au moment de se remettre en marche, mon pc est resté bloqué sur le bureau (on voit le fond d'écran mais rien d'autre), et c'est comme ça depuis au moins 20 min!

g3n-h@ckm@n · Answer

redemarre

Utilisateur anonyme · Answer

Manuellement?

g3n-h@ckm@n · Answer

ouaip

Utilisateur anonyme · Answer

C'est bon! J'ai un peu flippé sur le moment lol

g3n-h@ckm@n · Answer

lol

Utilisateur anonyme · Answer

Re, le nettoyage est fini^^, et sinon ton tuto est carrément utile. On l'a trouvé pratique et bien complet avec tous les liens.

g3n-h@ckm@n · Answer

:) merci :)

Utilisateur anonyme · Answer

:) De rien! ça fait longtemps que tu fais ça? 
Sinon pour les clés? (j'ai l'impression d'être lourde à force)

g3n-h@ckm@n · Answer

3/4 ans :)

les clés ?

Utilisateur anonyme · Answer

Et bien j'ai au moins 3 clés USB et un ipod fort probablement infectés, donc je me demandais ce que je pouvais faire pour ça?

g3n-h@ckm@n · Answer

ah ...

 &#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

Utilisateur anonyme · Answer

Voici les liens du premier rapport (il faudra recommencer ensuite, je n'ai pas assez de ports usb...). Après avoir désactivé avast, UsbFix s'est quand même bloqué, j'ai donc fait la suppression en mode sans échec, et je sais pas ce que mon pc à en ce moment mais il s'est encore bloqué et je l'ai encore redémarré^^)

Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=0949057124
Lien de suppression:	https://forums-fec.be/upload/www/?a=r&i=0949057124&r=5847972205

g3n-h@ckm@n · Answer

ca me sert à rien le rapport de listing

Utilisateur anonyme · Answer

Ok désolée. pas de "C:\UsbFix.txt", je fais quoi?? (trop crevée pour réfléchir correctement...)

g3n-h@ckm@n · Answer

la sandbox d avast aussi est desactivée ?

Utilisateur anonyme · Answer

Maintenant oui. Je recommence tout?

g3n-h@ckm@n · Answer

oui retente la suppression avec usbfx

Utilisateur anonyme · Answer

Alors, voilà les liens (les bons j'espère!^^)

Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=9162409322
Lien de suppression:	https://forums-fec.be/upload/www/?a=r&i=9162409322&r=2285268968

g3n-h@ckm@n · Answer

bizarre tes 4 clés usb n'ont pas été vaccinées....

Utilisateur anonyme · Answer

c'est à dire?

g3n-h@ckm@n · Answer

ben il a vacciné que C et D

Utilisateur anonyme · Answer

je recommence pour les deux autres? C et D c'est bon donc?

g3n-h@ckm@n · Answer

clique sur vacciner voir ?

Utilisateur anonyme · Answer

Il m'a dit vaccination effectuée c _ d _ f _ g _ h _ i

g3n-h@ckm@n · Answer

refais une recherche ?

Utilisateur anonyme · Answer

Recherche faite :
Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=3342866487
Lien de suppression:	https://forums-fec.be/upload/www/?a=r&i=3342866487&r=1726100812

g3n-h@ckm@n · Answer

yess !! c'est ok ! ^^

Utilisateur anonyme · Answer

Soupir de soulagement! :)

Utilisateur anonyme · Answer

C'est bon pour ces périphériques alors? Je peux commencer avec les autres?

g3n-h@ckm@n · Answer

vi :)

Utilisateur anonyme · Answer

Voici le dernier rapport UsbFix :

Lien de téléchargement: 	https://forums-fec.be/upload/www/?a=d&i=4187810135
Lien de suppression:	https://forums-fec.be/upload/www/?a=r&i=4187810135&r=1627354245

Utilisateur anonyme · Answer

Mon PC ne s'allume plus qu'en mode sans échec!!!
ça fait déjà 6 fois au moins

g3n-h@ckm@n · Answer

re

peux-tu voir ce qu il y a la dedans ?

C:\$RECYCLE.BIN\S-1-5-18

Utilisateur anonyme · Answer

Dans UsbFix\Quarantine j'ai 
C\$RECYCLE.BIN\
1) S-1-5-21-3958019472-1888399048-2549654668-500 => "desktop.ini.vir"et
2) S-1-5-21-3958019472-1888399048-2549654668-1001 => tout un tat de fichiers.Ink.vir , un .txt.vir, un pdf.vir et desktop.ini.vir (avec un cadenas sur l'icone)
et D\$RECYCLE.BIN\S-1-5-21-3958019472-1888399048-2549654668-1001 => desktop.ini.vir

Sinon dans C (OS) il y a aussi entre autres un "devlish.txt", c'est mormal ça?

Et normalement je n'ai encore strictement rien mis dans D (Data) et je viens d'y trouver un dossier avec une image seule sencée être avec d'autres dans mon autre disque

g3n-h@ckm@n · Answer

relance pre_scan 

clique sur Expl/Del

colle ca dans le nom de dossier : C:\$RECYCLE.BIN\S-1-5-18 

puis valide et clique sur Explore

le dossier va s'ouvrir , dis-moi ce qu il y a dedans

Utilisateur anonyme · Answer

J'ai retéléchargé preScan, en mode sans échec, quand je l'ouvre, il s'éxécute puis redémarre mon pc, qui évidemment se bloque (C'est la deuxième fois).

g3n-h@ckm@n · Answer

est-ce que tu fais bien ce que je te demande ?

Utilisateur anonyme · Answer

Oui! mais je n'ai pas accès au "menu" de PreScan. Quand je clique dessus, windows demande si je veux "l'éxécuter en tant qu'administrateur", je confirme et le scan se met directement en route

g3n-h@ckm@n · Answer

tu supprimes le dossier C:\Pre_scan ?

Utilisateur anonyme · Answer

Je le supprime?

g3n-h@ckm@n · Answer

non c'est une question

Utilisateur anonyme · Answer

Et bien tu me l'avais fait supprimer en même temps que d'autres outils ici : https://forums.commentcamarche.net/forum/affich-26319770-besoin-d-aide-supprimer-spyhunter?page=2#34
mais là non je ne le supprime pas, en tout cas pas que je sache^^

g3n-h@ckm@n · Answer

alors il devrait t'afficher un menu.....au relancement

Utilisateur anonyme · Answer

Alors, après encore 2 essais, le menu s'est affiché^^.  Dans "C:\$RECYCLE.BIN\S-1-5-18" il y a une corbeille et un dossier nommé "S-1-5-18", je l'ouvre? (question idiote mais au cas où...) (en fait les "fichiers protégés du système d'exploitation" étaient masqués dans les options de dossier, ce qui explique que je ne l'ai pas trouvé avant...)

g3n-h@ckm@n · Answer

oui j'ai dit de cliquer sur explore

Utilisateur anonyme · Answer

Ok désolée...^^ (ça a pas du marcher la première fois puisqu'il était masqué?)
Nouveau dossier intitulé "$3c42eb883e76c42fe757e3ec8d556822"
Impossible de l'ouvrir, une fenêtre m'indique qu'il "n'est pas accessible", "accès refusé"

g3n-h@ckm@n · Answer

magnifique tu es bien sure du nom du dossier ?

Utilisateur anonyme · Answer

Après vérification, oui!

Utilisateur anonyme · Answer

C'est fait. Maintenant je peut ouvrir le dossier ; à l'intérieur, deux dossiers vides d'après ce que je vois (L et U) et un fichier nommé "@",sans extension

g3n-h@ckm@n · Answer

sauf que ce coup ci j'avais pas dit de cliquer Explore , je savais très bien ce qu il y avait dedans...tu lis ce que j'ecris ?

Utilisateur anonyme · Answer

Oui désolée, je ne fais plus que ce que tu écris!

Utilisateur anonyme · Answer

Mais j'en ai marre!!! lol c'est trop long

g3n-h@ckm@n · Answer

ca va plus l'être

Besoin d'aide : supprimer spyhunter

92 réponses

Votre réponse

Newsletters