Enigma software

BANUCCI -  
Bonjour, j'ai installé spyhunter que j'ai ensuite désinstallé. Cependant à chaque démarrage de ma machine la phrase "enigma software process en cours" apparaît pendant qqes secondes. Comment me débarrasser de ceci. Merci par avance.

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Malekal_morte- Modérateur
    Salut,

    Regarde là : https://www.commentcamarche.net/faq/37026-spyhunter-faux-blog-de-desinfection
    2. BANUCCI Auteur
      J'ai bien compris que je m'étais fait avoir. Mais comment le supprimer définitivement?
      1. Malekal_morte- Modérateur
        voir le lien que j'ai donné avec revo uninstaller.
    3. BANUCCI Auteur
      J'ai déjà utilisé Revo uninstaller et SPYHUNTER n'apparaît plu dans les programmes installés mais le message persiste au démarrage
      2. Malekal_morte- Modérateur
        Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
        Fournir les deux rapports :

        Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

        Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

        * Lance OTL
        * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
        * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

        netsvcs
        msconfig
        safebootminimal
        safebootnetwork
        activex
        drivers32
        %ALLUSERSPROFILE%\Application Data\*.
        %ALLUSERSPROFILE%\Application Data\*.exe /s
        %APPDATA%\*.
        %APPDATA%\*.exe /s
        %temp%\*.exe /s
        %SYSTEMDRIVE%\*.exe
        %systemroot%\*. /mp /s
        %systemroot%\system32\consrv.dll
        %systemroot%\system32\*.dll /lockedfiles
        %windir%\Tasks\*.job /lockedfiles
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        /md5start
        explorer.exe
        winlogon.exe
        services.exe
        wininit.exe
        /md5stop
        HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
        HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
        HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
        HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
        CREATERESTOREPOINT
        nslookup https://www.google.fr/?gws_rd=ssl /c
        SAVEMBR:0
        hklm\software\clients\startmenuinternet|command /rs
        hklm\software\clients\startmenuinternet|command /64 /rs

        * Clique sur le bouton Analyse.

        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
        Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
        Je répète : donne le lien du rapport pjjoint ici en réponse.

        NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

        3. Malekal_morte- Modérateur
          Pas de trace Spyhunter.
          Tu as bien utilisé Revo uninstaller ?

          La fenetre qui s'ouvre, c'est une fenetre MSI installer ?

          Supprime l'extension webcake sur Firefox.

          Relance OTL.
          o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
          Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

          :OTL
          O4 - HKU\S-1-5-21-3975198273-1876290710-1116175572-1000..\Run: [NTRedirect] C:\Windows\system32\rundll32.exe C:\Users\bannelier\AppData\Roaming\BabSolution\Shared\NTRedirect.dll,Run File not found
          [2013/07/27 14:47:02 | 000,000,000 | ---D | M] -- C:\Users\bannelier\AppData\Roaming\BabSolution
          [2013/11/13 23:15:08 | 000,000,000 | ---D | M] -- C:\Users\bannelier\AppData\Roaming\PerformerSoft
          [2013/03/14 19:25:58 | 000,000,000 | ---D | M] -- C:\Users\bannelier\AppData\Roaming\File Scout

          * poste le rapport ici

          Like the angel you are, you laugh creating a lightness in my chest,
          Your eyes they penetrate me,
          (Your answer's always 'maybe')
          That's when I got up and left
          1. BANUCCI Auteur
            Voici le rapport
            Je n'ai pas trouvé d'extension WEBCAKE sur FIREFOX
            ========== OTL ==========
            Registry value HKEY_USERS\S-1-5-21-3975198273-1876290710-1116175572-1000\Software\Microsoft\Windows\CurrentVersion\Run\\NTRedirect deleted successfully.
            C:\Users\bannelier\AppData\Roaming\BabSolution\Shared folder moved successfully.
            C:\Users\bannelier\AppData\Roaming\BabSolution folder moved successfully.
            C:\Users\bannelier\AppData\Roaming\PerformerSoft folder moved successfully.
            C:\Users\bannelier\AppData\Roaming\File Scout folder moved successfully.

            OTL by OldTimer - Version 3.2.69.0 log created on 12012013_150419

            Discussions similaires

            AMD Radeon
            famoran

            5 réponses
            AMD Radeon Software
            Shido596

            5 réponses