femeture de session impossible Résolu

Question

Bonjour, 


c'est le 3e post que je fais en 2 jours...je n'ai obtenu aucune réponse et mon ordi devient très difficile, erratique

D'abord j'ai eu speedial que j'espère avoir éliminé (sans certitude). maintenant j'ai spyhunter !! 
Non seulement ce truc est ultra résistant (rogue, devo,ccleaner...) mais depuis qu'il s'est installé il m'est impossible de fermer mon ordi

donc après avoir fait tourner malware bytes, impossible de redémarrer l'ordi qui refuse de fermer la sesson (ça tourne à vide ....j'ai attendu plus d'une heure)

donc je pense que les fichiers infectés lus pup et autres ne sont en fait jamais éliminés ????

Autre grand plaisir...quand je rebranche l'ordi, il met maintenant ^plus de 5 minutes pour afficher mon bureau...
et bien sur spyhunter s'ouvre tout seul régulièrement pour me faire ses analyses bidon


y'en a marre !!!!

dis monsieur, comment ça marche?

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Suis la procédure suivante donnée dans ce lien :
==>  https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===
Clic sur le lien ci-dessus et suis la procédure à la lettre.
Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

Tu dois :
1/ Faire un nettoyage AdwCleaner et fournir le rapport.
2/ Réinitialiser les navigateurs
3/ Faire un scan OTL et fournir le ou les rapports.

klute · Answer

Merci de m'avoir répondu...je commençais à me sentir vraiment seul !
bon j'ai suivi à la lettre et j'ai même reinitialiser dles nagigateurs que je n'utilise jamais (IE et Google Chrome)...a noter j'avais le proxy de coché sur Firefox qui est mon navigateur par défaut ...je l'ai donc décoché

Voici les liens des rapports

pour OTL : https://pjjoint.malekal.com/files.php?id=OTL_20140618_n7e9b14i6s8
pour Adw : https://pjjoint.malekal.com/files.php?id=20140618_p15j15f12n7s9

A 1ere vue au moins ma oage d'accueil sur firefox est revenu à la normale...
Le fichu spyhuunter est touojours là

J'attends la suite avec impatience en vous remerciant de votre boulot !

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  



:OTL
 DRV:[b]64bit:[/b] - [2014/01/07 03:47:06 | 000,014,872 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard) 
  [2014/06/17 09:52:53 | 000,000,000 | ---D | C] -- C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
[2014/06/17 09:52:51 | 000,000,000 | ---D | C] -- C:\sh4ldr 
  CHR - Extension: Speedial = C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\ 
  :files
   C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\
   C:\Program Files\Enigma Software Group\


* poste le rapport ici 



Redémarre l'ordinateur

klute · Answer

je ne comprends pas le "o sous Personnalisation" dans votre "o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début)." 

j'ai une version anglaise donc j'ai copié collé le contenu du cadre dans "Custom Scans/fixes

mais je n'ai pas trouver de bouton "correction" (fix) à cliquer

dois je refaire un scan? (run scan). merci

klute · Answer

oh yes there is a Run fix at the top of the page§§§ mais dois je refaire un scan avant?

klute · Answer

bon j'ai lancé le run fix et voici le rapport

========== OTL ==========
Error: Unable to stop service esgiguard!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\esgiguard deleted successfully.
C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys moved successfully.
C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter folder moved successfully.
C:\sh4ldr folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_metadata folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales	r folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_localesu folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\pt_BR folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\pl folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales
l folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\ja folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\it folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\he folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\fr folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\es folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\en folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\de folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales\ar folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\_locales folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skineview folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\pluginsesources folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins\images\info folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins\images\favorites folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins\images\chrome folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins\images folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins\css folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\plugins folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin
ewtabesources folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin
ewtab\images\patterns folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin
ewtab\images folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin
ewtab\css folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin
ewtab folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\icons folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\gallery folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin\external folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\skin folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content
ewtab folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content\external folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content\data folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content\browser\misc folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content\browser folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0\content folder moved successfully.
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd\9.4.26_0 folder moved successfully.
========== FILES ==========
C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\mon folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Log folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Downloads folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Defs folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Data folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter folder moved successfully.
C:\Program Files\Enigma Software Group folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 06182014_165023

je redémaree l'ordi de suite

klute · Answer

je viens de redémarrer (l'ordi lol)

bon 1e bonne nouvelle spyhunter n'est plus dans la liste des programmes§§§

par contre j'ai des tas d'icônes griséees sur mon bureau.

j'en ai ouvert une au hasard qui s'appelait desktop.ini et j'ai trouvé "ça":

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
IconResource=%SystemRoot%\system32\imageres.dll,-183
[LocalizedFileNames]
Create Recovery Disc.lnk=@%systemroot%\system32\recdisc.exe,-2000

?????

klute · Answer

j'ai donc COCHE "Masquer les extensions des fichiers dont le type est connu" et cliquez sur "Appliquer"  (windows 7)

c'est bien ça??

je vias redémarrer mon ordi une enième fois

tu m'as sorti de la panade? we're through?

Malekal_morte- · Answer

ouaip :)

klute · Answer

au redémarrage de mon ordi les mêmes icônes girséees sont toujours là sur mon bureau

je les laisse , 
 ke les mets à la poubelle?

je recommence la manip cocher" Masquer les extensions des fichiers dont le type est connu"

klute · Answer

damned...bon j'y retourne

klute · Answer

dans l'onglet affichage je n'ai pas trouvé "masquer les fichiers cachés 1 sytèmes...

j'ai coché "masquer les fichiers protégés du système d'exploitation"...c'était bien ça????  

(et j'ai redécoché "masquer les extensions des fichiers dont le type est connu" à tout hasard)

klute · Answer

bon ça y est...les icônes grisées ont disparu de mon bureau

J'ai egardé dans Ccleaner le fichu "spyhunter" est toujours là dans les programmes !!!
il est neutralisé?

klute · Answer

en fait je le vois dans le dossier "téléchargement"...spyhunter-installer.exe
ça ne craint rien???

klute · Answer

et spyhunter est aussi dans la liste des programmes  dans le panneau de configuration

Malekal_morte- · Answer

ce sont des restes.

Tu dois pouvoir le virer de la liste comme cela : https://forum.malekal.com/viewtopic.php?t=44630&start=

klute · Answer

non ça marche pas...j'ai essayé de le virer avec Ccleaner 5 ou 6 fois en vaiin

j'essaie la solution pro??

klute · Answer

j'ai suivi toute la procédure jusqu'à uninstall mais je n'ai pas su reconnaitre dans toutes les clés ce qui restait de spyhunter hélas.

dc j'ai laissé tomber

klute · Answer

NIET...j'ai fait "effacer l'entrée" et j'ai eu doit a une fenêtre me disant "impossibe d'effacer l'installeur (fichier MSI)"

Malekal_morte- · Answer

ha ok, bha laisse, c'est pas grave, ce sont de restes.

klute · Answer

merci Malekal !

tu m'as sauvé de 2 jours de galère intégralement passés devant mon ordi à essayer de comprendre quelque chose...je vais pouvoir sortir et respirer un grand coup

je t'imprimerais bien une pleine page de mercis...ou une boite de chocolats, un bon Bordeaux?

bref merci et bon vent à toi :)

Malekal_morte- · Answer

Pas de soucis :)


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Femeture de session impossible - Page 2

Discussions similaires

Newsletters