Supprimer spyhunter 4 Fermé

Question

Bonjour, 

Configuration: Windows 8 / Internet Explorer 10.0

Pouvez m'aider a supprimer spyhunter 4 ? 
J'ai déjà poste le message ci-après dans une discussion ou Kalimusic a resolu le pb. J'ai peur qu'il soit en vacs et donc recree un sujet ! 

D'avance merci,
OM

Bonjour kalimusic,
Peux-tu STP m'aider a supprimer spyhunter 4 ?
J'ai déjà essaye de le supprimer via panneau de config mais j'ai une demande de : C:\windows\installer\6a7984.msi qui me propose de modifer mon ordi. Je suppose que c'est un virus également !

Pour te donner le contexte, j'avais telecharge spyhunter car je voulais supprimer PC performer.exe.
Je l'ai déjà supprime via le panneau de config mais il est toujours present dans les icones de la zone de notification et introuvable dans le panneau config si je veux le supprimer de nouveau !

Je viens d'avoir mon PC il y a deux jours et suis bien embete !

Merci d'avance de ton aide en cette periode de vacances !

OM

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche sans signe pour lancer l'analyse.

Clique sur  OUI  à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

thomas2802 · Answer

Bonjour,

En cas de virus, je vous conseil l'installation d'Iobit malware Fighter (gratuit)

Normalement cela devrait régler votre soucis et pour éviter des problèmes futures, je vous conseil un bon antivirus exemple "Eset Smart Security".

Cordialement

Sugel · Answer

Arrête de dire n'importe quoi, Iobit malware fighter ne sert à rien.

Il suffit de voir les commentaires de sa fiche pour se rendre à l'évidence !

https://www.commentcamarche.net/telecharger/securite/12533-iobit-malware-fighter/#opinions

thomas2802 · Answer

Bah après chacun fait un choix, il existe tellement d'applications de sécurité, moi je n'ai jamais eu de problèmes avec celui ci donc la personne choisis la sécurité qui lui conviens. 

Je fais juste une proposition (bonne ou mauvaise). Je propose par expérience. 

Tous les commentaires ne sont pas bon à prendre, certains pc sont gravement infectés et ont attendus trop longtemps pour désinfecter, donc voilà ce logiciel peut servir mais il n'est pas imparable comme bien d'autres.

Cordialement

Utilisateur anonyme · Answer

Bonjour thomas2802 

Et si tu me laissais gérer?
Merci

@+

oliver miller · Answer

bonjour,
Apres analyse de zhp diag, j'ai eu le message suivant : 
module : link malware overflow (1999) please contact nicolas coolman.

Je t'envoie quand meme le rapport bloc note qui se trouve sur mon bureau ?

J espere que nicolas coolman est pas en vacs et que c'est pas trop grave !
Je viens d'acheter mon PC y a 2 jours :(

D'avance merci pour tes reponses et ton aide,
OM

Sugel · Answer

C'est pas qu'il peut servir, c'est qu'il existe bien mieux dans les gratuits:
Compare malwaresbytes antimalware à ton truc, et tu verra...

oliver miller · Answer

Rebjr Guillaume,
J'ai tout de meme uploade le doc au cas ou et se trouve au lien suivant : 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130815_g5t14c7n8g8

D'avance merci,
ON

Utilisateur anonyme · Answer

Re

Envoie le rapport.
Je pense que la détection est de plus de 1999 voila pourquoi ce message.

@+

oliver miller · Answer

merci de vos commentaires mais je prefere laisser gerer les contributeurs securite du site.

Utilisateur anonyme · Answer

Re

Effectivement tu as exactement 3015 détections reconnues.

On attaque:

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Suppression]   puis patiente le temps du scan. 
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur  [OK]   
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal. 
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression] 
- Clique dessus, puis patiente pendant la suppression. 
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur 
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum. 


Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=


2)Télécharge Malwaresbytes anti malware ici  
https://www.malwarebytes.com/
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


@+

oliver miller · Answer

re guilaume, 
As tu acces au fichier poste sur pjjoint ou je te le renvoie ?

Je l'ai également mis sur le site suivant :
https://forums-fec.be/upload/www/?a=d&i=7822935202

merci, 
OM

Utilisateur anonyme · Answer

Re

OUI;Il faut apprendre à réactualiser une page de navigation
Procède à ce qui est mentionné dans mon précédent post;merci

@+

Utilisateur anonyme · Answer

Re

Oui tu procèdes comme cela.

Répond à la suite pour la compréhension du sujet;merci

@+

oliver miller · Answer

Re gui,
Par contre, je n'ai pas eu exactement la procedure que tu m'as decrite pour le AdwCleaner ( d'Xplode ).

Apres telechargement, j'ai lance le soft et il y avait 4 choix : rechercher, suppresion, desinstaller et faire un don.

J'ai clique sur suppression, mais aucune variante n'a été detectee. 
A la fin du scan, il proposait un redemarrage de PC que j'ai accepte.

Au redemarrage, j'ai eu le rapport ci-après : (Est-ce normal ?)

Pour info dans Adw clearner j'ai toujours choix. 


# AdwCleaner v2.306 - Rapport créé le 15/08/2013 à 11:47:32
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : oliver - OLIVER_MILLER
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\oliver\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\oliver\AppData\Local\Conduit
Dossier Supprimé : C:\Users\oliver\AppData\Local\Ilivid
Dossier Supprimé : C:\Users\oliver\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\oliver\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\oliver\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\oliver\AppData\Roaming\file scout
Dossier Supprimé : C:\Users\oliver\AppData\Roaming\PerformerSoft
Dossier Supprimé : C:\Users\oliver\AppData\Roaming\SpeedAnalysis2
Fichier Supprimé : C:\Users\oliver\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk
Supprimé au redémarrage : C:\ProgramData\boost_interprocess

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Clé Supprimée : HKCU\Software\performersoft llc
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3293887
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5e28d8db66eeb49
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16384

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3915 octets] - [15/08/2013 11:47:32]

########## EOF - C:\AdwCleaner[S1].txt - [3975 octets] ##########

Utilisateur anonyme · Answer

Re

Tu passes à Malwaresbytes;merci

@+

oliver miller · Answer

re gui,
j'ai telecharge malwaresbytes et l'ai mis a jour.
Mais j'ai des questions par rapport a des etapes de ta procedure reprise ci-après : 

! Déconnecte toi et ferme toutes applications en cours !
==> je me deconnecte du net c'est bien ca ?
==> comment ferme t-on toutes les applications en cours ?

*Procèdes à une mise à jour 
==> comment je fais une mise a jour en etant deconnecte du net ?

Merci de me clarifier les points avant lancement final :)
OM

=====================================================

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's.  Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur ») 

*Procèdes à une mise à jour 

*Fais un examen dit "Complet" 

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "Afficher les résultats" " . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection " . 

 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

oliver miller · Answer

J ai redemarre mon PC car je voulais m assurer que tous les programmes etaient fermes.
windows a mis a jour 57 choses. Eet ce normal ?

J ai relance malwaresbytes, l ai mis a jour et il est entrain de faire le scan.
J espère que ca va bien se passer !

Merci

Utilisateur anonyme · Answer

Re

Ton PC doit certainement procéder aux mises à jour de Windows;c'est normal.

Dans l'attente du rapport de scan Malwaresbytes

@+

oliver miller · Answer

re guillaume,
voici le rapport : 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.15.04

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16660
oliver :: OLIVER_MILLER [limité]

15/08/2013 11:47:20
mbam-log-2013-08-15 (11-47-20).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 481056
Temps écoulé: 52 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{93488930-185C-4CED-AFEB-0FD4930F8423} (PUP.Optional.BestToolbars) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files (x86)\Movdap\WBDesktop.Updater.1.0.0.16.exe (PUP.Optional.WebCake.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

Re

Tu me postes un nouveau rapport ZHPDiag;merci

@+

oliver miller · Answer

re gui,

Apres analyse de zhp diag, j'ai eu le meme message : 
module : link malware overflow (1999) please contact nicolas coolman.

et voici le lien pour le rapport : 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130815_n10y8j14t6j14

D'avance merci,
OM

oliver miller · Answer

Re,
Je me rends compte que l'heure de mon PC n'a pas avance et meme recule je crois.
Y a t-il un lien avec le fait que le PC soit toujours infecte ?
Merci,
OM

Utilisateur anonyme · Answer

Re

Épatant un PC neuf avec W8 qui a une pile HS .

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


O4 - GS\Desktop: SpyHunter.lnk . (...)  -- C:\Program Files (x86)\Enigma Software Group\SpyHunter\SpyHunter4.exe (.not file.)  
O23 - Service: SpyHunter 4 Service (SpyHunter 4 Service) . (.Enigma Software Group USA, LLC. - Service scanner interface.) - C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe   
[MD5.64F7854468F5D54389D9E0500FD47FE8] [APT] [SpyHunter4Startup] (.Enigma Software Group USA, LLC..) -- C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe   [7529344]   
O42 - Logiciel: Plants vs. Zombies - (.PopCap Games.) [HKLM][64Bits] -- Plants vs. Zombies     
O42 - Logiciel: SpyHunter - (.Enigma Software Group USA, LLC.) [HKLM][64Bits] -- {8AE3CFB6-78B2-4F55-A7BE-618FCFF43A03}   
O43 - CFD: 18/09/2012 - 13:10:10 - [51,331] ----D C:\Program Files (x86)\PopCap Games     
O43 - CFD: 08/08/2013 - 19:53:36 - [0] ----D C:\ProgramData\Datamngr   
O43 - CFD: 18/09/2012 - 13:10:10 - [0] ----D C:\ProgramData\PopCap Games     
O43 - CFD: 08/08/2013 - 20:11:06 - [0,144] ----D C:\Users\oliver\AppData\Roaming\SeeSimilar02   
O43 - CFD: 15/08/2013 - 12:39:48 - [0,005] ----D C:\Users\oliver\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter   
O44 - LFC:[MD5.5F9F3B0534551815C07F73C03FF84C5F] - 08/08/2013 - 19:11:09 ---A- . (.PerformerSoft LLC - PC Performer.) -- C:\Windows\SysNative\roboot64.exe   [19456]   
O44 - LFC:[MD5.5F9F3B0534551815C07F73C03FF84C5F] - 08/08/2013 - 19:11:09 RSHAD . (.PerformerSoft LLC - PC Performer.) -- C:\Windows\System32\roboot64.exe   [19456]   
O45 - LFCP:[MD5.B0C448FFDBB78BE2D78C3B694FE10DE0] - 08/08/2013 - 18:53:14 ---A- - C:\Windows\Prefetch\BPROTECT.EXE-58BBE7B4.pf     
O45 - LFCP:[MD5.B971759D7F69BC2B0DE14E9DDCD621D7] - 08/08/2013 - 18:53:42 ---A- - C:\Windows\Prefetch\MEDIABAR.EXE-15B4A233.pf     
O45 - LFCP:[MD5.1CFA0DF0E6DE3BF6DFB10B938E5573E6] - 08/08/2013 - 18:53:42 ---A- - C:\Windows\Prefetch\SETUPDATAMNGR_ILIVID.EXE-40BE560D.pf   
O45 - LFCP:[MD5.52E8E43CD0784D87DF06836D1353939F] - 08/08/2013 - 18:53:51 ---A- - C:\Windows\Prefetch\WEBCAKEDESKTOP.EXE-F9DF78C0.pf   
O45 - LFCP:[MD5.822E90C4379D916AA810F84A74AD7C34] - 08/08/2013 - 18:59:50 ---A- - C:\Windows\Prefetch\ILIVIDSETUP-R362-N-BI.EXE-D314CFDC.pf   
O45 - LFCP:[MD5.28B7FE72FFC00695DFA485BEC9CA7DCC] - 08/08/2013 - 19:08:41 ---A- - C:\Windows\Prefetch\BPROTECT.EXE-071920F3.pf     
O45 - LFCP:[MD5.93ED1D13CD60F4EF5FFBFD85BF887854] - 08/08/2013 - 19:10:14 ---A- - C:\Windows\Prefetch\ILIVID.EXE-2378DB04.pf   
O45 - LFCP:[MD5.6A924FC7ABE741B2EF188CD6A3F0168F] - 08/08/2013 - 19:10:21 ---A- - C:\Windows\Prefetch\VIDEOPERFORMERSETUP.EXE-0802DE7D.pf   
O45 - LFCP:[MD5.CBC5D4BD69A1F03D7E1B6F2DB9D9C574] - 08/08/2013 - 19:10:44 ---A- - C:\Windows\Prefetch\SPEEDANALYSIS.EXE-7AFCE7C9.pf   
O45 - LFCP:[MD5.32046EF3D649E3A3FA8443EB112BC121] - 08/08/2013 - 19:10:56 ---A- - C:\Windows\Prefetch\BABMAINT.EXE-FB24D1AB.pf   
O45 - LFCP:[MD5.676246B20D83B8EA6274CD0A623999C0] - 08/08/2013 - 19:11:04 ---A- - C:\Windows\Prefetch\BPROTECT.EXE-78A728C4.pf     
O45 - LFCP:[MD5.0467F353AD2A0959D735C123553B757D] - 08/08/2013 - 19:11:20 ---A- - C:\Windows\Prefetch\PCPERFORMER.EXE-72493C95.pf     
O45 - LFCP:[MD5.EDD5D6F46D1FE4A4D2033D79C70FFAE5] - 08/08/2013 - 19:18:58 ---A- - C:\Windows\Prefetch\BU_.EXE-7110C839.pf     
O45 - LFCP:[MD5.B42A39FB3B7F6B67BB23243BCF660685] - 08/08/2013 - 19:22:07 ---A- - C:\Windows\Prefetch\IBSVC.EXE-AECD1FF3.pf     
O45 - LFCP:[MD5.E664E3D98B3FBDC6C26322E0C2E862EB] - 08/08/2013 - 19:22:56 ---A- - C:\Windows\Prefetch\WEBCAKEDESKTOP.UPDATER.EXE-E8D57416.pf   
O45 - LFCP:[MD5.35FA2AADC6105116882FDB63EF058BCD] - 08/08/2013 - 19:24:26 ---A- - C:\Windows\Prefetch\GUNINSTALLER.EXE-E104D325.pf     
O45 - LFCP:[MD5.94D902C9B5C160648511B364BAB16443] - 08/08/2013 - 19:24:26 ---A- - C:\Windows\Prefetch\UNINST1.EXE-C2748BC2.pf     
O45 - LFCP:[MD5.3896F2BF2F34582D8574E9C17C59C76D] - 08/08/2013 - 19:37:26 ---A- - C:\Windows\Prefetch\BROWSERDEFENDER.EXE-B32D890A.pf   
O45 - LFCP:[MD5.132F863AB7480A5C57AA06B35EFAFEC0] - 08/08/2013 - 19:45:10 ---A- - C:\Windows\Prefetch\ILIVIDSETUP-R362-N-BI.EXE-D47BDCF6.pf   
O45 - LFCP:[MD5.24A8EFEFCE519891C0CBC6ADB54DD535] - 08/08/2013 - 19:45:43 ---A- - C:\Windows\Prefetch\ILIVIDSETUP-R362-N-BI.EXE-88E5A4D6.pf   
O45 - LFCP:[MD5.F398EAB7C422DE5E430C69555E8AC072] - 15/08/2013 - 11:38:19 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-E8F8D654.pf   
O45 - LFCP:[MD5.2C3A0D472A9544E5315AF41779B83927] - 15/08/2013 - 11:39:08 ---A- - C:\Windows\Prefetch\SHSETUP.EXE-A58D8294.pf   
O45 - LFCP:[MD5.FA5C3A67685DCA09C3E97A3B802E3872] - 15/08/2013 - 11:39:37 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA32.EXE-0824E9A7.pf   
O45 - LFCP:[MD5.170BD73FB3673F6EB9B98D968E12A934] - 15/08/2013 - 11:39:42 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA31.EXE-F4CF2F22.pf   
O45 - LFCP:[MD5.66DE9CD5924786BB8E92551B06DCCC04] - 15/08/2013 - 11:39:44 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA33.EXE-1B7AA42C.pf   
O45 - LFCP:[MD5.0492EA3FE54D2A8AA9417B0BD7740DA9] - 15/08/2013 - 11:39:46 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA34.EXE-2ED05EB1.pf   
O45 - LFCP:[MD5.AD8317AF24D13218430B9EFC1E416663] - 15/08/2013 - 11:39:56 ---A- - C:\Windows\Prefetch\WISECUSTOMCALLA37.EXE-68D18E40.pf   
O45 - LFCP:[MD5.D01BC2A539929E662532825490995AA0] - 15/08/2013 - 11:40:09 ---A- - C:\Windows\Prefetch\SPYHUNTER4.EXE-3B4E3201.pf   
O45 - LFCP:[MD5.244EA44EBC48CB612ED22F9E33041898] - 08/08/2013 - 18:52:54 ---A- - C:\Windows\Prefetch\DELTATB.EXE-5F96AF4F.pf   
O45 - LFCP:[MD5.18302F04A326C63A8E1A0284A3524B79] - 08/08/2013 - 18:53:19 ---A- - C:\Windows\Prefetch\MYDELTATB.EXE-35CE9429.pf   
O45 - LFCP:[MD5.548B7BEFB58E060C416B7AD522CDD848] - 08/08/2013 - 19:08:39 ---A- - C:\Windows\Prefetch\DELTATB.EXE-9AFF7462.pf   
O45 - LFCP:[MD5.A8CF6537C9300666A2AA66C36DF0E317] - 08/08/2013 - 19:08:46 ---A- - C:\Windows\Prefetch\MYDELTATB.EXE-D203DF4C.pf   
O45 - LFCP:[MD5.D56C51D561901FF9736F52B9E7B79E73] - 08/08/2013 - 19:11:03 ---A- - C:\Windows\Prefetch\DELTA4FFX.EXE-A6E94D1D.pf     
O45 - LFCP:[MD5.F8AFB848ACABF5623A222E97F2C2722B] - 08/08/2013 - 19:14:03 ---A- - C:\Windows\Prefetch\CONDUITINSTALLER.EXE-1EB9DE19.pf     
O45 - LFCP:[MD5.C40713EE27E74536C02EE5CB30AE5376] - 08/08/2013 - 19:14:06 ---A- - C:\Windows\Prefetch\IELOGIC.EXE-A3A2F2EB.pf     
O45 - LFCP:[MD5.EF704AB65204DC855606821EDCCD2587] - 08/08/2013 - 19:14:17 ---A- - C:\Windows\Prefetch\SPSTUB.EXE-96E209C5.pf     
O45 - LFCP:[MD5.9F5BF72E2A145D866EC0CFB0CFF1C6BD] - 08/08/2013 - 19:14:28 ---A- - C:\Windows\Prefetch\VGRABBER_V1.6TOOLBARHELPER.EX-BD859AC4.pf   
O45 - LFCP:[MD5.8DBA8125270BB54B068EF92FFA425698] - 08/08/2013 - 19:14:30 ---A- - C:\Windows\Prefetch\SPRUNNER.EXE-F12B1EF1.pf     
O45 - LFCP:[MD5.7A7D4D9EE04FA766D00FF2BCC3A2B9A9] - 08/08/2013 - 19:14:30 ---A- - C:\Windows\Prefetch\SPSETUP.EXE-6BEE2719.pf     
O45 - LFCP:[MD5.01817DD1187A377D875F641864491E60] - 08/08/2013 - 19:14:41 ---A- - C:\Windows\Prefetch\CLTMNG.EXE-DFB5E271.pf     
O45 - LFCP:[MD5.D49BA021BBE1AF04F679E2EE9A330D7D] - 08/08/2013 - 19:14:52 ---A- - C:\Windows\Prefetch\STATISTICSSTUB.EXE-6FA00D2C.pf     
O45 - LFCP:[MD5.CE07E1CEDBB8DFBFC7F117374E2749AB] - 08/08/2013 - 19:15:05 ---A- - C:\Windows\Prefetch\WAJAM.EXE-872D4665.pf   
O45 - LFCP:[MD5.395EB56CDFE9B7D53C18CB829B354201] - 08/08/2013 - 19:15:10 ---A- - C:\Windows\Prefetch\WAJAM_INSTALL.EXE-CC979C8E.pf   
O45 - LFCP:[MD5.139A1DC44D3392CD6C96AA60A1F55CB1] - 08/08/2013 - 19:21:10 ---A- - C:\Windows\Prefetch\CLTMNGSVC.EXE-28758A2C.pf     
O45 - LFCP:[MD5.07FD7D25DD4FBE489E81A13B6DB10226] - 08/08/2013 - 19:21:10 ---A- - C:\Windows\Prefetch\SPRUNNER.EXE-05F14840.pf     
O45 - LFCP:[MD5.4D531FABC6DE1FE3DBA695147068BB4C] - 08/08/2013 - 19:23:40 ---A- - C:\Windows\Prefetch\WAJAMUPDATER.EXE-2C92FC91.pf   
O45 - LFCP:[MD5.6F981211D8084350C510428DEE7E6303] - 08/08/2013 - 19:42:06 ---A- - C:\Windows\Prefetch\CLTMNG.EXE-E14AC8B0.pf     
O45 - LFCP:[MD5.31F3D5819248EB1F57E069D740EFD1B8] - 15/08/2013 - 11:19:52 ---A- - C:\Windows\Prefetch\SOFTONICDOWNLOADER_POUR_SAMSU-9FF8A394.pf   
O69 - SBI: SearchScopes [HKCU] {E288CEB6-B8E5-4087-804D-286304C4742A} - (Vgrabber V1.6 Customized Web Search) - http://search.conduit.com   
C:\Windows\Prefetch\DELTATB.EXE-5F96AF4F.pf    
C:\Windows\Prefetch\MYDELTATB.EXE-35CE9429.pf    
C:\Windows\Prefetch\DELTATB.EXE-9AFF7462.pf    
C:\Windows\Prefetch\MYDELTATB.EXE-D203DF4C.pf    
C:\Windows\Prefetch\VGRABBER_V1.6TOOLBARHELPER.EX-BD859AC4.pf    
C:\Windows\Prefetch\WAJAM.EXE-872D4665.pf    
C:\Windows\Prefetch\WAJAM_INSTALL.EXE-CC979C8E.pf    
C:\Windows\Prefetch\WAJAMUPDATER.EXE-2C92FC91.pf    
C:\Windows\Prefetch\SOFTONICDOWNLOADER_POUR_SAMSU-9FF8A394.pf    
Toolbar.Wajam 
Toolbar.Wajam 
Toolbar.Wajam 
Toolbar.Wajam 
Toolbar.Wajam 
Toolbar.Wajam 

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier") 
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Clique sur le bouton GO pour lancer le nettoyage 
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ... 


-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier  C:/ZHP/ZHPFix(R1) 



@+

oliver miller · Answer

Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-08-2013-19-48-49.txt
Run by oliver at 15/08/2013 19:48:49
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit  (Build 9200)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Plants vs. Zombies
ABSENT Software Key: {8AE3CFB6-78B2-4F55-A7BE-618FCFF43A03}

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: SpyHunter 4 Service
SUPPRIME Key: SearchScopes :{E288CEB6-B8E5-4087-804D-286304C4742A}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIME FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : MCX-Prov-Out-TCP
SUPPRIME FirewallRaz (None) : MCX-McrMgr-Out-TCP

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File: c:\users\oliver\desktop\spyhunter.lnk 
ABSENT File: c:\program files (x86)\enigma software group\spyhunter\spyhunter4.exe
SUPPRIME Reboot c:\program files\enigma software group\spyhunter\sh4service.exe
SUPPRIME File***: c:\program files\enigma software group\spyhunter\spyhunter4.exe
SUPPRIME File: c:\windows\sysnative\roboot64.exe 
ABSENT File: c:\windows\system32\roboot64.exe
SUPPRIME File: c:\windows\prefetch\bprotect.exe-58bbe7b4.pf 
SUPPRIME File: c:\windows\prefetch\mediabar.exe-15b4a233.pf 
SUPPRIME File: c:\windows\prefetch\setupdatamngr_ilivid.exe-40be560d.pf 
SUPPRIME File: c:\windows\prefetch\webcakedesktop.exe-f9df78c0.pf 
SUPPRIME File: c:\windows\prefetch\ilividsetup-r362-n-bi.exe-d314cfdc.pf 
SUPPRIME File: c:\windows\prefetch\bprotect.exe-071920f3.pf 
SUPPRIME File: c:\windows\prefetch\ilivid.exe-2378db04.pf 
SUPPRIME File: c:\windows\prefetch\videoperformersetup.exe-0802de7d.pf 
SUPPRIME File: c:\windows\prefetch\speedanalysis.exe-7afce7c9.pf 
SUPPRIME File: c:\windows\prefetch\babmaint.exe-fb24d1ab.pf 
SUPPRIME File: c:\windows\prefetch\bprotect.exe-78a728c4.pf 
SUPPRIME File: c:\windows\prefetch\pcperformer.exe-72493c95.pf 
SUPPRIME File: c:\windows\prefetch\bu_.exe-7110c839.pf 
SUPPRIME File: c:\windows\prefetch\ibsvc.exe-aecd1ff3.pf 
SUPPRIME File: c:\windows\prefetch\webcakedesktop.updater.exe-e8d57416.pf 
SUPPRIME File: c:\windows\prefetch\guninstaller.exe-e104d325.pf 
SUPPRIME File: c:\windows\prefetch\uninst1.exe-c2748bc2.pf 
SUPPRIME File: c:\windows\prefetch\browserdefender.exe-b32d890a.pf 
SUPPRIME File: c:\windows\prefetch\ilividsetup-r362-n-bi.exe-d47bdcf6.pf 
SUPPRIME File: c:\windows\prefetch\ilividsetup-r362-n-bi.exe-88e5a4d6.pf 
SUPPRIME File: c:\windows\prefetch\spyhunter-installer.exe-e8f8d654.pf 
SUPPRIME File: c:\windows\prefetch\shsetup.exe-a58d8294.pf 
SUPPRIME File: c:\windows\prefetch\wisecustomcalla32.exe-0824e9a7.pf 
SUPPRIME File: c:\windows\prefetch\wisecustomcalla31.exe-f4cf2f22.pf 
SUPPRIME File: c:\windows\prefetch\wisecustomcalla33.exe-1b7aa42c.pf 
SUPPRIME File: c:\windows\prefetch\wisecustomcalla34.exe-2ed05eb1.pf 
SUPPRIME File: c:\windows\prefetch\wisecustomcalla37.exe-68d18e40.pf 
SUPPRIME File: c:\windows\prefetch\spyhunter4.exe-3b4e3201.pf 
SUPPRIME File: c:\windows\prefetch\deltatb.exe-5f96af4f.pf 
SUPPRIME File: c:\windows\prefetch\mydeltatb.exe-35ce9429.pf 
SUPPRIME File: c:\windows\prefetch\deltatb.exe-9aff7462.pf 
SUPPRIME File: c:\windows\prefetch\mydeltatb.exe-d203df4c.pf 
SUPPRIME File: c:\windows\prefetch\delta4ffx.exe-a6e94d1d.pf 
SUPPRIME File: c:\windows\prefetch\conduitinstaller.exe-1eb9de19.pf 
SUPPRIME File: c:\windows\prefetch\ielogic.exe-a3a2f2eb.pf 
SUPPRIME File: c:\windows\prefetch\spstub.exe-96e209c5.pf 
SUPPRIME File: c:\windows\prefetch\vgrabber_v1.6toolbarhelper.ex-bd859ac4.pf 
SUPPRIME File: c:\windows\prefetch\sprunner.exe-f12b1ef1.pf 
SUPPRIME File: c:\windows\prefetch\spsetup.exe-6bee2719.pf 
SUPPRIME File: c:\windows\prefetch\cltmng.exe-dfb5e271.pf 
SUPPRIME File: c:\windows\prefetch\statisticsstub.exe-6fa00d2c.pf 
SUPPRIME File: c:\windows\prefetch\wajam.exe-872d4665.pf 
SUPPRIME File: c:\windows\prefetch\wajam_install.exe-cc979c8e.pf 
SUPPRIME File: c:\windows\prefetch\cltmngsvc.exe-28758a2c.pf 
SUPPRIME File: c:\windows\prefetch\sprunner.exe-05f14840.pf 
SUPPRIME File: c:\windows\prefetch\wajamupdater.exe-2c92fc91.pf 
SUPPRIME File: c:\windows\prefetch\cltmng.exe-e14ac8b0.pf 
SUPPRIME File: c:\windows\prefetch\softonicdownloader_pour_samsu-9ff8a394.pf 
ABSENT Folder/File: c:\windows\prefetch\deltatb.exe-5f96af4f.pf
ABSENT Folder/File: c:\windows\prefetch\mydeltatb.exe-35ce9429.pf
ABSENT Folder/File: c:\windows\prefetch\deltatb.exe-9aff7462.pf
ABSENT Folder/File: c:\windows\prefetch\mydeltatb.exe-d203df4c.pf
ABSENT Folder/File: c:\windows\prefetch\vgrabber_v1.6toolbarhelper.ex-bd859ac4.pf
ABSENT Folder/File: c:\windows\prefetch\wajam.exe-872d4665.pf
ABSENT Folder/File: c:\windows\prefetch\wajam_install.exe-cc979c8e.pf
ABSENT Folder/File: c:\windows\prefetch\wajamupdater.exe-2c92fc91.pf
ABSENT Folder/File: c:\windows\prefetch\softonicdownloader_pour_samsu-9ff8a394.pf
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: SpyHunter4Startup

========== Autre ==========
NON TRAITE Toolbar.Wajam


========== Récapitulatif ==========
1 : Processus mémoire
2 : Clé(s) du Registre
12 : Valeur(s) du Registre
1 : Dossier(s)
64 : Fichier(s)
2 : Logiciel(s)
1 : Tache planifiée
1 : Autre


End of clean in 00mn 24s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/08/2013 19:48:49 [6119]

Utilisateur anonyme · Answer

Re

Tu redémarres ton PC et tout de suite après tu me postes un nouveau rapport ZHPDiag;merci

@+

oliver miller · Answer

re gui,

https://forums-fec.be/upload/www/?a=d&i=3680926849

Merci de me supporter si tard.

OM

Utilisateur anonyme · Answer

Re

Je regarde dès maintenant ce rapport et effectivement tu pourras dès que disponible répondre à mes attentes

Bonne nuit et @demain

Utilisateur anonyme · Answer

Re

Je ne bataille plus.
Fait jouer la garantie mais cela ne marchera pas tout le temps.

 
 @+

oliver miller · Answer

re gui,
tu me conseilles de renvoyer le PC a Cdiscount ?

Le PC n'a pas de pb hormis les logiciels PC performer et spyhunter que j'ai telecharge et n'arrive plus a supprimer.

Je ne vois pas trop comment justifier cela aupres de Cdiscount.

Puis je supprimer ce sujet et demander et en creer un nouveau en demandant a Kalimusic de m'aider ?

Merci,
OM

juju666 · Answer

Salut

Désinstalle ZHPDiag je ne travaille pas avec ... ce logiciel.

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Clique ici pour voir la configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%LocalAppData%\*
%LocalAppData%\*. 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0
dir "%Homedrive%\*" /S /A:L /C 

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

Utilisateur anonyme · Answer

Salut Julien ;-)) 
 
           --------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

lilidurhone · Answer

Sans vous offenser son problème a été résolu par malekal aujourd'hui 

=>  https://forums.commentcamarche.net/forum/affich-28520514-comment-supprimer-spyhunter-4-et-pc-performer-exe-avec-otl

juju666 · Answer

ouais ben ce topik est à fermer !

Utilisateur anonyme · Answer

Re

C'est vrai ;-((

Supprimer spyhunter 4

35 réponses

Discussions similaires

Newsletters